A equipe de inteligência de ameaças da Amazon rastreou registros de domínio do hackeamento de software de código aberto até uma comprometimento anterior menor pelo mesmo grupo norte-coreano.
Um oficial da Casa Branca destacou que os desafios na cadeia de suprimentos são significativos na corrida quântica. Além disso, a criptografia e a medição do progresso também enfrentarão desafios. Esses obstáculos…
A área de atuação da IA agêntica está fortemente inclinada para o ataque, então pesquisadores começaram a usar agentes de times vermelhos para ajudar a ensinar seus colegas de times azuis. Isso visa melhorar a…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-20316, afeta o Cisco…
Foi descoberta uma vulnerabilidade crítica no Active Storage do Ruby on Rails que permite que atacantes não autenticados leiam arquivos arbitrários de servidores de aplicativos por meio de uploads de imagens…
O Health-ISAC alertou organizações de saúde e tecnologia médica sobre um aumento de ataques bem-sucedidos por parte do grupo ShinyHunters. Esses ataques utilizam engenharia social para comprometer contas de single…
Pesquisas recentes mostram como scanners de segurança incorporados à cadeia de suprimentos de software podem ser atacados para servir como um ponto de apoio para ataques subsequentes.
A compra de visualizações e seguidores no TikTok pode levar a engagements falsos, contas roubadas e rápida identificação como spam. Isso pode resultar em sérias consequências de segurança, incluindo phishing e malware.
Um grupo de atacantes desconhecidos invadiu 92 contas de usuário únicas da SonicWall com credenciais legítimas, de acordo com pesquisadores. Esse ataque atingiu 30 clientes da SonicWall em apenas 2 dias. Os atacantes…
Uma vulnerabilidade crítica, denominada "RufRoot", foi descoberta na plataforma de hospedagem de IA Ruflo. Essa falha permite que um atacante não autenticado assuma o controle do sistema e corrompa a memória…
A Inteligência Artificial (IA) está tornando golpes de robocall mais baratos, convincentes e difíceis de detectar. A autenticação de chamadas, como o Caller ID, não é suficiente para combater esses golpes.
Três vulnerabilidades críticas foram divulgadas em produtos VMware, incluindo ESX, vCenter, Workstation e Fusion. A CVE-2026-59309, com pontuação CVSS de 9.8, permite bypass de autenticação no vCenter. Essas falhas…
Mais de 30 sistemas de água comunitários em Minnesota foram alvo de um ataque cibernético coordenado, levando a Agência de Serviços de TI do Minnesota (MNIT) a ativar suas capacidades de resposta a incidentes de…
Uma campanha de fraude em grande escala, ativa por mais de nove anos, envolve a criação de sites clones de empresas russas para roubar fundos de firmas internacionais. Os atores da ameaça criaram sites clones de…
Um ataque cibernético coordenado atingiu a tecnologia operacional de mais de 30 sistemas de água comunitários em Minnesota nos dias 26 e 27 de julho, desencadeando uma resposta cibernética em todo o estado. O ataque…
A CISA, a Agência de Segurança Nacional, o Federal Bureau of Investigation e parceiros internacionais lançaram diretrizes conjuntas, "2026 Minimum Elements for a Software Bill of Materials (SBOM)", atualizando os…
Agentes de IA são projetados para improvisar em tarefas, o que torna permissões amplas um risco crescente para a segurança. A Token Security destaca a importância de controles de acesso baseados em identidade e…
A Microsoft lançou a atualização KB5101684 para o Windows 11 24H2 e 25H2, que inclui 42 correções de bugs e melhorias adicionais para o sistema operacional. Essa atualização visa aprimorar a estabilidade e segurança do…
A Broadcom corrigiu uma vulnerabilidade crítica no VMware ESXi (CVE-2026-47876) que permitia que atacantes executassem código no host a partir de uma máquina virtual comprometida. Foram liberados patches para abordar…
O grupo de cibercrime ShinyHunters reivindicou responsabilidade por um vazamento de dados na empresa de serviços profissionais Ernst & Young (EY), ameaçando vazar registros fiscais roubados caso a empresa não entre em…
