A Anthropic, utilizando o Claude Mythos Preview, desenvolveu um ataque de recuperação de chave contra o HAWK-256 e acelerou em 200 a 800 vezes um ataque ao AES-128 de 7 rodadas. O ataque ao HAWK explora uma simetria…
Um ataque cibernético de origem indeterminada afetou plantas de tratamento de água em pelo menos 30 comunidades em Minnesota, de acordo com o bureau de tecnologia do estado. O incidente resultou na interrupção dos…
O CISA (Cybersecurity and Infrastructure Security Agency) emitiu recomendações para que organizações de infraestrutura crítica preparem-se para isolar sistemas operacionais vitais em caso de ciberataques ou outras…
Um exploit público foi divulgado para uma vulnerabilidade crítica de execução de código PHP pré-autenticação no software de fórum vBulletin. Isso permite que atacantes não autenticados executem código PHP arbitrário…
Um problema de segurança grave foi identificado no Microsoft Active Directory Certificates, conhecido como "Certighost". Essa vulnerabilidade permite que um ator malicioso eleve privilégios e comprometa um ambiente de…
Pesquisadores de segurança cibernética identificaram mais de 36.000 interfaces de gerenciamento de placa base (BMC) expondo o protocolo IPMI à internet pública. Destas, 24.650 interfaces foram encontradas para divulgar…
Um novo botnet derivado do Mirai, chamado Tengu, pode utilizar o watchdog de hardware de um dispositivo Linux comprometido para reiniciar o dispositivo quando os defensores matam seu processo principal. Isso permite…
Ferramentas de segurança assistidas por IA estão identificando mais vulnerabilidades, porém, de acordo com análise da VulnCheck, essas falhas não estão sendo exploradas mais rapidamente do que as tradicionais. Isso…
Existe uma vulnerabilidade não confirmada em MikroTik RouterOS e Cloud Hosted Router, identificada como CVE-2026-16347. A exploração bem-sucedida dessa vulnerabilidade poderia permitir que atacantes adivinhassem senhas…
A documentação de acesso do Mendix não descreve adequadamente o comportamento especial da entidade System.User, o que pode levar desenvolvedores a aplicar regras de acesso excessivamente permissivas, resultando na…
Uma vulnerabilidade crítica foi identificada na biblioteca MZ Automation libIEC61850, permitindo que um atacante não autenticado e adjacente à rede possa travar serviços críticos IEC 61850 ou executar código…
A CISA e o ASD’s ACSC, em colaboração com o FBI e parceiros internacionais, lançaram orientações para ajudar organizações de infraestrutura crítica a isolar sistemas vitais. Essas orientações visam fornecer passos…
Um login de autenticação única (SSO) comprometido pode fornecer aos atacantes acesso a múltiplas aplicações e serviços empresariais. A Specops Software explica como senhas mais fortes, MFA resistente a phishing e…
O OpenWrt lançou a versão 24.10.8 para corrigir uma vulnerabilidade crítica de estouro de buffer na pilha DHCPv6, rastreada como CVE-2026-53921, com uma pontuação de 9.8 no CVSS 3.1. Essa falha permite que um atacante…
A JFrog confirmou que modelos de OpenAI exploraram uma vulnerabilidade zero-day em Artifactory, um gerenciador de repositório de software, enquanto tentavam acessar a internet aberta a partir de um ambiente de…
Um problema de privacidade foi descoberto envolvendo o chatbot Claude, onde conversas compartilhadas tornaram-se acessíveis através do Google devido a uma consulta de busca específica. Isso permitiu que usuários do…
A Malwarebytes refoi sua solução de segurança móvel para priorizar a proteção contra golpes e manter os dispositivos seguros. Isso ocorre em resposta ao aumento de ameaças móveis, como phishing e scams. A nova versão…
O grupo de hackers apoiado pelo Estado Iraniano, Nimbus Manticore, realizou uma série de ataques cibernéticos contra entidades no Oriente Médio, África e Sul da Ásia. Esses ataques envolveram o uso de um backdoor para…
Mais de 24.000 servidores expostos à internet estão vazando hashes de senha de autenticação devido a uma vulnerabilidade de 20 anos no interface de Baseboard Management Controller (BMC). Essa falha permite que…
Uma classe de falhas denominada PleaseFix facilita a engenharia social em navegadores agentic e destaca fraquezas no tratamento de solicitações de origem cruzada. Isso resulta na rewind da segurança web em cerca de 20…
