O uso de GenAI empresarial pode aumentar o risco de ataques de ransomware quando assistentes e agentes de IA herdam permissões excessivas ou identidades comprometidas. Controles de identidade, governança e acesso com…
Ataques de ransomware continuam a representar uma ameaça significativa para empresas de diversos setores. Os grupos Space Bears, Qilin, Nova, Morpheus, Black X, Akira e Titan estão ativos, atingindo vítimas em setores…
A Eclypsium lançou o InfraTrust, uma base de conhecimento de segurança cibernética para infraestrutura, com o objetivo de ajudar organizações a priorizar vulnerabilidades em dispositivos de infraestrutura, firmware…
Líderes de segurança que constroem caminhos rápidos e visíveis para a adoção de IA estão se tornando os parceiros mais valorizados em suas organizações. A governança de IA bem-feita fornece às equipes de segurança a…
Um exploit está sendo utilizado ativamente contra uma falha de segurança de alta gravidade no Windmill, uma plataforma de desenvolvedor de código aberto. A vulnerabilidade, identificada como CVE-2026-29059, permite que…
Um problema de segurança na extensão do Adobe Acrobat para Chrome permitia que sites acessassem conversas e dados do WhatsApp Web sem necessidade de autenticação. Isso ocorria devido a uma falha na forma como a…
Contas de fidelidade Chick-fil-A foram comprometidas devido ao uso de senhas roubadas. Os usuários são aconselhados a alterar suas senhas e garantir que não sejam utilizadas em outros lugares.
Um vazamento de dados reportado na plataforma de microtarefas Paidwork expôs informações pessoais e financeiras de mais de 23 milhões de usuários. Este incidente levanta preocupações significativas sobre a segurança de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências governamentais priorizem a correção de uma vulnerabilidade de execução remota de código (RCE) no framework visual Langflow para…
Instituições financeiras europeias sofreram um vazamento de dados devido ao uso de rastreadores de cookies, que transmitiram informações de clientes para plataformas de publicidade. Esse incidente levanta preocupações…
A segurança cibernética está em uma encruzilhada, com ataques equipados com IA superando as defesas tradicionais. Cerca de 79% dos ataques atuais não utilizam malware, conforme destacado pelo Relatório Global de…
Uma oferta de armazenamento em nuvem de 2TB por um pagamento único de $59 está sendo promovida, o que representa uma economia significativa em comparação ao modelo de cobrança mensal ou anual de serviços similares. O…
A Microsoft anunciou que deixará de fornecer atualizações de segurança para o Exchange 2016 e 2019 através do programa Extended Security Update (ESU) em outubro. Isso pode deixar essas versões vulneráveis a exploits e…
Forças policiais da Alemanha e dos EUA desmantelaram a infraestrutura central do Kratos, um kit de phishing amplamente utilizado por criminosos para roubar sessões do Microsoft 365 e contornar a autenticação multifator…
A cadeia de restaurantes rápidos americana Chick-fil-A notificou seus clientes sobre um vazamento de dados após ataques de credential stuffing que resultaram no acesso não autorizado às contas de seus clientes.
Uma vulnerabilidade no servidor oficial Microsoft Azure DevOps MCP permite que um comentário invisível em uma solicitação de pull request (PR) possa manipular o agente de revisão de código baseado em IA do revisor…
Um pacote malicioso chamado "Newtonsoftt.Json.Net" foi publicado no registro de pacotes NuGet, disfarçando-se como uma biblioteca legítima do Newtonsoft.Json. Esse pacote é uma versão trojanizada e fork da biblioteca…
LG Electronics USA planeja suspender aplicativos para smart TVs que transformam televisores em nós de proxy residenciais sempre ativos. A medida ocorre após pesquisadores descobrirem que mais de 42% dos jogos e…
Autoridades da Alemanha e dos EUA desmantelaram a infraestrutura central da Kratos, uma plataforma de phishing como serviço (PhaaS) com alcance global. O desenvolvedor foi preso na Indonésia. A Kratos oferecia serviços…
A polícia holandesa prendeu vários indivíduos suspeitos de participarem de um esquema internacional de fraude de investimentos que teria afetado dezenas de milhares de vítimas e resultou no roubo de mais de €100…
