Uma vulnerabilidade foi identificada no NASA Core Flight System (cFS) Health & Safety (HS) Application, especificamente na versão <=v7.0.1, que pode permitir que um atacante cause uma condição de negação de serviço. O…
O Google anunciou que o uso de inteligência artificial (IA) ajudou a identificar e corrigir 1.072 bugs de segurança no Chrome em duas versões recentes. Isso demonstra o potencial da IA em melhorar a segurança dos…
Especialistas em segurança alertam sobre os riscos de dispositivos de streaming de TV genéricos que prometem conteúdo ilimitado por um pagamento único. Esses dispositivos não apenas alugam a conexão de internet do…
A empresa de segurança residencial Brinks Home relatou que hackers invadiram alguns de seus sistemas e estão ameaçando vazar dados supostamente roubados. O grupo ShinyHunters afirma ser o responsável pelo ataque e…
A Malwarebytes anunciou a disponibilidade de sua solução de segurança para Windows na Microsoft Store, oferecendo a mesma proteção completa e recursos que a versão tradicional.
Esta semana, várias ameaças importantes foram divulgadas, incluindo o uso de inteligência artificial para hacking, mais de 370 vulnerabilidades no navegador Chrome, ataques à SonicWall e sequestro de DNS. Esses…
A Anthropic lançou o Claude Mythos, gerando discussões sobre seus riscos e impacto. É crucial entender as implicações desse modelo de inteligência artificial para as equipes de segurança. A realidade por trás do hype…
Ameaças estão se passando por equipe de suporte de TI em chamadas do Microsoft Teams para obter acesso remoto a dispositivos corporativos e implantar ransomware Chaos em ataques direcionados a organizações da América…
A proteção contra ataques de telecomunicações é crucial para a segurança das tropas, mas parece que as medidas necessárias não estão sendo implementadas.
A empresa de semicondutores americana Analog Devices anunciou que uma parte não autorizada acessou alguns de seus sistemas e exfiltrou certos arquivos. A violação não afetou as operações da empresa. A Analog Devices…
O software de código aberto (OSS) está presente em quase todos os sistemas modernos, desde aplicações empresariais até infraestruturas críticas. Um novo guia, "Open Source Software: Security Principles and Practices"…
Um pesquisador descobriu uma vulnerabilidade no Azure Cosmos DB que poderia permitir que um atacante escapasse do sandbox de consulta Gremlin e obtivesse acesso total de leitura e escrita a bancos de dados em…
Um cidadão ganês, Derrick Van Yeboah, foi condenado a 7 anos de prisão por roubar cerca de $10 milhões de vítimas de golpes de romance. Ele se fazia passar por parceiros românticos falsos e interagia diretamente com as…
A empresa de telehealth Hims & Hers foi processada pela FTC (Federal Trade Commission) por supostamente compartilhar informações de saúde sensíveis de clientes com anunciantes. A violação de dados teria exposto…
Após ganharem acesso inicial, os atacantes raramente param. Eles estabelecem persistência, desativam defesas e reconfiguram sistemas comprometidos. Os defensores devem investigar o ponto de entrada original em vez de…
O cenário de ameaças de extremismo violento nos EUA em 2026 está sendo influenciado por efeitos secundários da guerra no Irã, com riscos crescentes provenientes de HVEs (Hostile Violent Extremists), DVEs (Domestic…
Um novo tipo de ataque pode enganar o Microsoft Copilot para Word, permitindo a propagação de injeções de prompts ocultos de um documento para outro. Esse método representa uma ameaça significativa à segurança, pois…
Um novo tipo de ataque pode enganar o Microsoft Copilot para Word, espalhando injeções de prompt ocultas de um documento para outro. Esse método de ataque representa uma ameaça significativa à segurança, pois pode ser…
A Analog Devices, uma empresa líder em semicondutores, relatou uma violação de dados após detectar acesso não autorizado aos seus sistemas em 23 de junho. A investigação está em andamento. A empresa é uma das…
Os firewalls de rede são essenciais na segurança cibernética moderna, protegendo a rede contra tráfego malicioso e prevenindo intrusões e violações. No entanto, com a evolução da segurança de IA, a rede passou a ser o…
