Um esquema de golpe está visando proprietários de imóveis com faturas falsas de taxas de planejamento e zoneamento, solicitando transferências wire autorizadas que contornam controles comportamentais. O esquema opera…
Agentes de segurança com IA estão influenciando decisões reais de segurança, resumindo descobertas, priorizando remediações e recomendando próximos passos. No entanto, a maioria deles depende de sinais de risco…
Pesquisadores da KU Leuven testaram 85 das extensões de carteiras de criptomoedas mais populares e descobriram que elas apresentam vazamentos de endereços e riscos de rastreamento entre sites. A comunicação dessas…
Foi descoberta uma vulnerabilidade em 11 antigos aplicativos UEFI assinados pela Microsoft, que poderiam ser usados para burlar o Secure Boot na maioria dos sistemas que utilizam esse padrão de firmware. Um atacante…
Um problema de segurança grave foi descoberto no Cursor IDE, uma plataforma popular para desenvolvimento de software com auxílio de inteligência artificial. A vulnerabilidade permite que código malicioso seja executado…
A Microsoft anunciou que os passkeys se tornarão o método de autenticação padrão para o serviço de identidade empresarial Entra ID a partir de setembro de 2026. Isso visa reduzir o risco de ataques de phishing e…
Foi descoberto um script PowerShell gerado por IA utilizado para reconhecimento em um ambiente Active Directory, demonstrando que atacantes estão empregando IA para criar ferramentas personalizadas e evasivas. Durante…
Cibercriminosos estão utilizando engenharia social através de aplicativos como FaceTime, combinados com dispositivos não atualizados, para roubar credenciais e esvaziar contas bancárias. Essa tática envolve phishing e…
Um pesquisador descobriu que a ferramenta de linha de comando (CLI) do Grok Build, versão 0.2.93, estava carregando repositórios Git inteiros, incluindo todo o histórico de commits, em um bucket de armazenamento do…
Este artigo examina o ciclo de vida completo de um pacote Python, desde o hospedagem em repositórios como PyPI ou servidores web personalizados, até a distribuição de formatos de código-fonte e wheel, e finalmente a…
A Cisco Talos Intelligence Integrations ajuda a reduzir a incerteza em decisões de segurança de alto impacto, transformando inteligência de ameaças em proteções proativas em tecnologias Cisco.
Microsoft iniciou testes com uma versão mais limpa e rápida da Busca do Windows, priorizando resultados relevantes em vez de anúncios e conteúdo promocional.
Um negociador de resgate de confiança, em vez de ajudar as vítimas a negociar com o grupo BlackCat, secretamente ajudou o grupo a extorquir as vítimas. Esse caso demonstra a complexidade e a sofisticação dos ataques de…
O Departamento do Tesouro dos EUA sancionou dois indivíduos e uma entidade por facilitarem ataques de Ransomware contra organizações americanas. As sanções visam combater a proliferação de serviços de VPN e malware que…
A Nihon Kotsu, maior empresa de táxi do Japão, foi vítima de um ataque de malware que resultou na suspensão temporária de seus serviços de despacho e reservas. O ataque foi detectado no dia 11 de julho de 2026 e…
Uma campanha descoberta recentemente pela JFrog envolveu 148 pacotes npm que se disfarçavam de proxies web estudantis, mas na verdade transformavam os navegadores dos visitantes em uma botnet de negação de serviço…
O Departamento do Tesouro dos EUA, por meio do Office of Foreign Assets Control (OFAC), sancionou dois indivíduos e um provedor de serviços de VPN, First VPN Service (1VPNS), por permitir atividades maliciosas de…
Um novo infostealer para macOS, denominado CrashStealer, foi detectado utilizando aplicativos assinados para contornar o Gatekeeper, roubar credenciais e carteiras, e posteriormente criptografar os dados roubados com…
Um grupo de atacantes associado ao ShinyHunters, conhecido por extorsão de dados, realizou um ataque de roubo de dados em ambientes Salesforce ao longo de um ano, explorando a confiança das organizações por meio de…
Um incidente de segurança recente envolvendo um fornecedor terceirizado afetou a Klue e a Recorded Future. A Klue emitiu um comunicado sobre o incidente, destacando a transparência como fundamental para suas operações.
