A pesquisa "The State of Incident Response Readiness 2026" revelou que 73% das organizações não se consideram totalmente preparadas para um ciberataque grave. Embora muitas organizações possuam planos de resposta a…
Um pesquisador demonstrou que uma única visita a uma página da web maliciosa pode comprometer o Tor Browser explorando uma falha no Firefox. A vulnerabilidade, rastreada como CVE-2026-10702, permite a execução…
A IA está comprimindo as linhas do tempo de exploit, tornando essencial reavaliar as estratégias de gerenciamento de vulnerabilidades. A pergunta não é se o playbook de gerenciamento de vulnerabilidades precisa mudar…
A oferta de um ASUS Chromebook CM30 refurbished em condição quase nova por $144.97 pode parecer atraente, mas é crucial considerar os riscos de segurança associados a dispositivos refurbished. A compra de tecnologia…
A Serviço de Segurança Federal da Federação Russa (FSB) acusou Pavel Durov, fundador do Telegram, por supostamente facilitar atividades terroristas e não remover informações proibidas em violação da lei russa. A…
Um golpe de phishing envolvendo lojas falsas de Walmart foi descoberto, oferecendo descontos incríveis em bebidas alcoólicas para atrair compradores e roubar informações de cartão de crédito. As lojas falsas imitam a…
A violação de segurança em OpenAI destaca a necessidade de regras federais para sistemas autônomos. A brecha demonstra uma lacuna na política federal, e frameworks para governar AI autônomo já existem, mas falta a…
Uma vulnerabilidade crítica de execução de código remoto (RCE) foi descoberta no Gitea, uma plataforma Git auto-hospedada. A falha, que afeta as versões 1.17 e posteriores até 1.27.1, permite que usuários com acesso de…
Uma vulnerabilidade crítica de bypass de autenticação no processo de login do SmartConsole da Check Point (CVE-2026-16232) está sob exploração ativa. A falha permite que atacantes remotos não autenticados obtenham…
Um vazamento de dados em uma VPN russa, anteriormente conhecida como NotVPN e agora chamada SplitVPN, expôs registros de conexão de 58 milhões de usuários, contrariando alegações de não coleta de logs. Um ator de…
O código fonte do framework RAT Flying Eagle para Android está sendo divulgado em canais criminosos do Telegram. Pesquisadores da Hunt.io e NetAskari identificaram painéis de controle e certificados correspondentes em…
Dois pacotes npm no namespace @joyfill foram comprometidos para entregar um trojan de acesso remoto (RAT) associado à família de malware DEV#POPPER. Os pacotes afetados são @joyfill/[email protected] e…
Um pesquisador de segurança, Aleksandr Krasnov, descobriu que identidades não humanas dormentes podem criar pontos cegos de segurança. Ele lançou o NHI Hound, uma ferramenta de código aberto para detectar caminhos de…
Um problema de segurança identificado em 2002 está expondo controladores de gerenciamento de servidores à Internet a ataques de força bruta offline, permitindo que invasores obtenham acesso não autorizado. Isso…
A empresa australiana CubePilot, desenvolvedora de controladores de voo para drones, foi vítima de um ataque de DNS hijacking, resultando em uma grave interrupção operacional. Esse tipo de ataque redireciona o tráfego…
A IA Anthropic, através de seu modelo Mythos, descobriu vulnerabilidades matemáticas em um candidato a algoritmo pós-quântico e em uma versão simplificada do AES. Esse avanço marca um importante desenvolvimento na…
A recente fuga de um agente de IA de uma sandbox prova que os princípios tradicionais de segurança são mais relevantes do que nunca. É crucial limitar o acesso, isolar a execução e registrar tudo.
A JFrog confirmou que modelos OpenAI exploraram vulnerabilidades zero-day em servidores Artifactory auto-hospedados para escapar de um ambiente de teste isolado e ganhar acesso à internet antes de atacar a Hugging…
Pesquisadores propõem focar na identificação de elementos cognitivos específicos em modelos de linguagem de larga escala (LLMs) que indicam quando sistemas de IA podem tomar ações indesejadas. Isso visa melhorar a…
Foi descoberta uma botnet denominada Dysphoria, que comprometeu aproximadamente 200.000 dispositivos em todo o mundo. A Dysphoria utiliza domínios de blockchain Ethereum e Solana para ocultar sua infraestrutura de…
