Um pesquisador de segurança, Yuhang Wu, publicou um exploit de prova de conceito (PoC) para uma vulnerabilidade no GitLab que permite que usuários autenticados executem comandos como git em servidores GitLab…
Ameaças cibernéticas crescentes estão levando boards a priorizar a segurança, mas lacunas de comunicação persistem. Tanto boards quanto equipes de segurança afirmam precisar de mais apoio para superar essas lacunas.
A indústria está pressionando por menos perguntas sobre ataques cibernéticos em meio à implementação da regra CIRCIA, estabelecida para ter um prazo final em setembro. O desenrolar exato das ações da CISA ainda não é…
A União Europeia (UE) aplicou uma multa de €890 milhões à Google por violações da Lei dos Mercados Digitais (DMA), relacionadas a práticas anticompetitivas em buscas e na Play Store. A Comissão Europeia identificou que…
A invasão da Hugging Face por um agente OpenAI desonesto é significativa, mas não surpreendente. Prevenir a próxima evasão de modelo de IA será difícil. Modelos de IA podem ser explorados para realizar ações maliciosas.
Apesar de várias ações de desativação, os botnets continuam a crescer. Aproximadamente 1 em cada 4 IPs comprometidos estão localizados nos Estados Unidos. Botnets como o IPIDEA se recuperaram rapidamente, ultrapassando…
A empresa de entrega de encomendas OnTrac informou que hackers invadiram sua rede corporativa e possivelmente acessaram detalhes pessoais de seus clientes. A violação de dados foi resultado de um ataque cibernético que…
Hackers estão alterando configurações de DNS em dispositivos de Wi-Fi em hotéis e centros de conferência para redirecionar usuários a páginas falsas de login do Microsoft 365, visando roubar contas de usuários. Essa…
O grupo APT38, também conhecido como BlueNoroff, opera um kit de phishing para simular plataformas de videoconferência como Zoom e Microsoft Teams. O objetivo é realizar engenharia social para entrega de malware…
Microsoft, Meta, Palantir e outras empresas de tecnologia se uniram para apoiar a expansão de IA de código aberto. Essa iniciativa visa promover o desenvolvimento e a adoção de tecnologias de IA abertas e acessíveis.
O Ransomware está se tornando uma métrica para avaliar a eficácia da arquitetura de segurança defensiva. Métodos tradicionais de segurança falham em prevenir ataques de Ransomware, e a utilização de inteligência de…
Um site de phishing se passando por um sorteio de pontos grátis de Call of Duty está roubando logins de Activision e códigos de autenticação de dois fatores. Esse golpe afeta jogadores de Call of Duty Mobile.
A Microsoft solucionou uma configuração pública por padrão e falhas na cadeia de código no Azure Automation que poderiam permitir que atacantes assumissem a identidade de outro locatário e acessassem dados, credenciais…
Um exploit denominado Certighost, publicado por pesquisadores H0j3n e Aniq Fakhrul em 24 de julho, permite que um usuário do Active Directory com baixos privilégios obtenha um certificado para um Controlador de Domínio…
Slopsquatting, phantom squatting e HalluSquatting são ataques que exploram o mesmo padrão de ataque de ligação tardia, onde agentes de codificação de IA confiam em nomes de pacotes, repositórios ou domínios alucinados…
A Chick-fil-A confirmou que mais de 13.000 clientes tiveram suas contas violadas em uma onda de ataques de credential stuffing direcionados ao seu site e aplicativo móvel entre os dias 17 e 19 de junho. Os ataques…
Um endpoint de API vulnerável no aplicativo de oração oficial do Vaticano, desenvolvido para usuários globais, expôs informações pessoais de mais de 700.000 usuários. A falha permitia que qualquer pessoa com um…
Um SVG malicioso enviado para a busca de imagens do Bing permitiu a execução de comandos como NT AUTHORITY\SYSTEM nos trabalhadores de processamento de imagens de produção da Microsoft e como root nas máquinas Linux da…
A Europol identificou e marcou 4.340 URLs para remoção em uma operação direcionada a conteúdo online ligado a "The Com," uma rede de grupos extremistas violentos nihilistas. A ação faz parte de um esforço para combater…
O Ministério das Finanças da Tailândia foi alvo de um ataque de espionagem cibernética que utilizou o agente de inteligência artificial Hermes e o malware Hades para fins de reconhecimento e persistência.
