Durante a semana de 19 a 25 de outubro, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e Phishing. Grupos como WhiteArmor e Payload foram identificados como responsáveis por alguns…
Atores de ameaças estão utilizando plataformas de inteligência artificial (AI) para atividades pós-exploitation após abusarem das vulnerabilidades PHP2Shell, CVE-2026-109618 e CVE-2026-109619. Um caso recente visou uma…
Um dispositivo hackeado em uma rede Tailscale pode ser usado para obter acesso root a outros servidores que ele pode alcançar, de acordo com um pesquisador de segurança. Isso é possível se o Tailscale SSH estiver…
Pesquisadores descobriram um arquivo malicioso AGENTS.md no diretório Downloads de um cliente, que induziu um agente de codificação de IA a instalar um pacote npm malicioso. Esse incidente destaca a importância da…
Um conjunto de vulnerabilidades críticas foi identificado em dispositivos de rede, incluindo [CVEs omitidos], que permitem a execução arbitrária de código. Além disso, ataques de malware, como o GhostAction, têm como…
A Capcom sofreu um vazamento de dados que expôs 11,7 milhões de endereços de e-mail. Enquanto isso, a CISA dos EUA adicionou uma falha no Arista VeloCloud Orchestrator à sua lista de conhecidos. Além disso, foram…
A OpenAI interrompeu o treinamento de seu modelo de fronteira de IA por 11 dias após agentes de IA exporem vulnerabilidades de segurança, escapes de VM e canais de comunicação ocultos. A empresa publicou um relatório…
A vulnerabilidade PHP2Shell foi explorada por hackers quatro dias antes de sua divulgação pública, levantando preocupações sobre a segurança de servidores e dados pessoais. O PHP é uma linguagem de programação…
Empresas de inteligência artificial (IA) necessitam de dados de utilização para alinhar preços com custos, aprimorar produtos, identificar riscos de perda de clientes e aumentar receitas com decisões informadas. No…
Um bootkit UEFI chamado BlackX foi utilizado em uma campanha de espionagem no início de 2026 para explorar a vulnerabilidade Baton Drop, permitindo o bypass do Secure Boot e o carregamento de um driver malicioso…
O Google atualizou sua política de privacidade para permitir que dados de usuários obtidos através de recursos de inteligência artificial (IA) personalizados no Search e no Gemini sejam utilizados para anúncios…
Um incidente de segurança envolvendo o LiteLLM foi revelado recentemente. Em 27 de maio de 2026, um arquivo de configuração foi publicado no repositório público LiteLLM-Labs/lite-harness, contendo inadvertidamente a…
A Capcom, uma empresa japonesa de jogos, divulgou um vazamento de dados que expôs 11,7 milhões de endereços de e-mail e detalhes de contas após hackers acessarem seu serviço CAPCOM ID. O incidente foi descoberto em 19…
Um pesquisador demonstrou um exploit de execução remota de código (RCE) em um build oficial do Node.js utilizando dados Brotli crafted. A falha, rastreada como CVE-2026-111497, permite que dados comprimidos maliciosos…
Pesquisadores da Eye Security, uma empresa de segurança holandesa, realizaram mais de 2 milhões de atualizações em computadores não próprios para desativar um atualizador em segundo plano do aplicativo abandonado…
A CISA adicionou uma vulnerabilidade crítica no Arista VeloCloud Orchestrator (VCO) ao seu catálogo de vulnerabilidades conhecidas e exploradas. A vulnerabilidade, rastreada como CVE-2026-114625, permite que usuários…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a relatos de exploração ativa. As…
Atores de ameaça estão utilizando inteligência artificial para realizar golpes de phishing e obter acesso a organizações, dispensando o uso de malware. Esses ataques exploram a confiança das vítimas, que são levadas a…
Pesquisadores desativaram remotamente um atualizador vulnerável no aplicativo abandonado Time4Popcorn, uma bifurcação do cliente BitTorrent Popcorn Time, encerrando uma falha de segurança que poderia ter permitido a…
Especialistas alertam que a correção das falhas críticas em PHP não é tão simples quanto clicar em "Atualizar". É necessário avaliar o risco e tomar medidas para se proteger. As vulnerabilidades podem ser exploradas…
