A polícia holandesa prendeu dois homens por fraude bancária que utilizou chamadas telefônicas geradas por inteligência artificial e um aplicativo bancário falso para roubar dados de cartões de 170 vítimas, resultando…
Um aumento significativo de vulnerabilidades críticas que permitem a execução remota de código foi detectado, com ataques em andamento e equipes de segurança enfrentando dificuldades para aplicar patches…
Um problema no processo de atualização de um aplicativo de streaming abandonado permitiu que atacantes tomassem controle de PCs. Se você já usou o aplicativo Popcorn Time, é recomendável verificar seus dispositivos. A…
Um guia recente publicado por NIST, CISA e NSA aborda a questão de agentes de IA descontrolados como incidentes de segurança. O principal desafio é determinar cuja autoridade o agente utilizou, o que deve ser…
O tema do Mês da Conscientização sobre Cibersegurança deste ano, "Protegendo os Próximos 250," destaca a importância de olhar além das vulnerabilidades e considerar o que tornará nossos sistemas digitais resilientes…
Um cidadão chinês foi extraditado dos Países Baixos para os Estados Unidos por sua suposta participação em um golpe de investimento em criptomoeda que roubou quase $37 milhões de 174 vítimas americanas. O suspeito foi…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) divulgou sua estratégia para os próximos quatro anos, com foco em três pilares: defender, endurecer e prevalecer. A estratégia inclui uma revisão das…
Um exploit crítico foi descoberto no Wasmtime, um runtime de WebAssembly que pode ser incorporado a outros softwares. Essa falha permite que um módulo WebAssembly malicioso escape do sandbox de contenção. Para explorar…
Sites de IA que criam vídeos para Halloween podem estar coletando fotos dos usuários sem fornecer informações claras sobre quem está por trás deles. Isso levanta preocupações sobre privacidade e possíveis usos…
Foi descoberta uma plataforma de spyware Android rentable chamada uCreater, que se disfarça como aplicativos confiáveis e rouba credenciais, mensagens e dados de carteiras. O uCreater esconde-se em aplicativos…
A Quest Diagnostics, uma empresa de diagnóstico médico, anunciou que sofreu uma violação de dados que afetou informações pessoais e registros de pacientes. A violação foi causada por um ataque de phishing que permitiu…
Os times de segurança (SOC) enfrentam dificuldades em entender como os ataques cibernéticos começam e progridem devido à grande quantidade de alertas que não fornecem informações suficientes. A análise de dados de…
Um kit de spyware Android chamado uCreator pode assumir contas de Telegram e WeChat, ocultando seu código em cópias adulteradas desses aplicativos. Ele afeta apenas usuários que instalam essas cópias alteradas fora das…
O Kali Linux lançou a versão 2026.3, sua terceira versão deste ano, trazendo novas ferramentas de hacking, melhorias no ambiente de desktop e atualizações nos scripts de construção.
Uma campanha suspeita de origem norte-coreana, denominada PHP2Shell, está visando 216 hosts vulneráveis em PHP. As vulnerabilidades, identificadas como CVE-2026-109618 e CVE-2026-109619, foram corrigidas em patches de…
A Kaspersky aborda as melhores práticas para implantar ferramentas de IA de forma segura em ambientes corporativos, utilizando o Kaspersky Security Center e o Kaspersky Endpoint Security como exemplos. Além disso…
Uma campanha automatizada está utilizando tokens GitHub roubados para criar workflows que imprimem segredos de repositórios privados nos logs de GitHub Actions, que os atacantes então baixam antes de deletar as…
Um ataque cibernético envolvendo o Microsoft 365 foi detectado, no qual os pesquisadores de segurança observaram uma campanha que utiliza um relay adversary-in-the-middle (AitM) para capturar sessões de login e, em…
Duas vulnerabilidades críticas de execução remota de código (RCE) em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, foram exploradas em ataques. Essas vulnerabilidades afetam o mecanismo de tratamento de…
Um arquivo de instrução malicioso localizado na pasta Downloads de um desenvolvedor tentou fazer com que o agente de codificação de IA instalasse um pacote npm malicioso conhecido. A empresa de segurança Forever…
