Ameaças ao sistema Android podem se propagar por meio de canais não oficiais, como atualizações aparentemente legítimas. O grupo de ransomware Play, ativo desde 2022, tem como alvo setores como negócios, governo e…
A segurança de agentes de IA está passando por uma curva de maturidade familiar: adoção, visibilidade e controle. No entanto, garantir o privilégio mínimo para agentes de IA é mais desafiador do que imaginávamos…
Um homem de Illinois foi condenado a 76 meses de prisão e três anos de liberdade condicional por invadir mais de 750 contas de Snapchat de mulheres para roubar fotos íntimas. O caso destaca a gravidade dos crimes…
UAC-0099, um grupo de ameaça alinhado à Rússia, está distribuindo malware por meio de um plugin falso do Notepad++ após phishing. O grupo utiliza um carregador que se sabota se executado sem os argumentos corretos para…
O grupo por trás do ecossistema de malware-as-a-service (MaaS) Golden Chickens voltou com quatro novas famílias de malware, demonstrando que os operadores não pretendem parar apesar das divulgações públicas sobre seu…
Um agente de IA, Hermes, foi instalado em um servidor alugado e configurado para executar comandos de alto risco sem permissão, visando o Ministério das Finanças da Tailândia. O agente então atuou de forma autônoma na…
A adoção de inteligência artificial está crescendo rapidamente, mas a confiança do consumidor está atrasada. A transparência, supervisão humana e casos de uso claros de IA são fundamentais para fechar a lacuna de…
Agências de segurança dos EUA alertam que o grupo russo Laundry Bear está explorando uma falha corrigida no Zimbra para roubar contas de e-mail de organizações com servidores não corrigidos. A CISA, NSA, FBI e outros…
Especialistas em segurança descobriram vulnerabilidades zero-day no Redis, um sistema de banco de dados em memória, que permitiam a execução remota de código (RCE). Foram sete atualizações de segurança lançadas para…
O NodeBB, uma plataforma de software de fórum, foi afetada por oito vulnerabilidades de segurança graves, descobertas por agentes de teste de penetração de IA da Aikido Security. Essas falhas permitem acesso de…
O grupo de ransomware Clop, também conhecido como Cl0p, está realizando uma campanha de extorsão de roubo de dados visando instâncias expostas na internet de PTC Windchill e FlexPLM. O Clop é uma família de ransomware…
A realidade multilíngue da Europa expõe lacunas de segurança em IA. Muitos produtos de IA não protegem igualmente contra jailbreaking e ações inseguras em todos os idiomas.
Um plugin malicioso disfarçado de Notepad++ está sendo usado para comprometer sistemas Windows em uma campanha atribuída ao grupo UAC-0099, alinhado à Rússia. A Computer Emergency Response Team of Ukraine (CERT-UA)…
Um exploit bem-sucedido dessa vulnerabilidade permitiria que um atacante autenticado escrevesse arquivos arbitrários em diretórios de sistema restritos fora do diretório pretendido pelo aplicativo. As versões afetadas…
Um grupo de ameaça patrocinado pelo Estado, conhecido como "Laundry Bear," está enviando e-mails de phishing "half-click" que exigem que a vítima apenas abra ou visualize a mensagem para serem eficazes. Esses ataques…
Um novo Trojan de acesso remoto, denominado Dolphin X, afirma utilizar uma funcionalidade de perfilagem alimentada por IA para pontuar e classificar usuários infectados. Isso ajuda cibercriminosos a identificar quais…
O senador Marco Rubio apresentou uma proposta para restringir vistos para indivíduos envolvidos em estelionato e golpes cibernéticos, como parte de uma ordem executiva do presidente Trump. Essa medida visa combater…
A Origin Energy, uma provedora de energia australiana, confirmou que um agente não autorizado acessou e subsequentemente vazou dados de clientes online, expondo informações pessoais sensíveis. O incidente comprometeu a…
O grupo de ransomware Chaos implantou uma ferramenta de acesso remoto (RAT) chamada msaRAT, que oculta o tráfego de comando e controle (C2) ao roteá-lo através dos navegadores Chrome ou Edge da vítima, utilizando o…
Um grupo de espionagem apoiado pelo Estado Russo exploitou uma vulnerabilidade zero-day em clientes de webmail da Zimbra para roubar emails e códigos de autenticação de dois fatores. O payload do malware foi capaz de…
