A Meta anunciou que sua nova ferramenta de imagem por inteligência artificial (IA), Muse Image, permite que usuários utilizem posts e reels públicos do Instagram para gerar conteúdo de IA, com essa funcionalidade…
A Microsoft lançou um patch de segurança para corrigir uma vulnerabilidade zero-day no Microsoft Defender, conhecida como "RoguePlanet". Essa vulnerabilidade foi divulgada após o Patch Tuesday de junho de 2026. A falha…
Pesquisadores de cibersegurança descobriram uma nova ameaça, denominada Lurking Lizard, que opera um negócio de proxy residencial malicioso. A atividade remonta a pelo menos agosto de 2022 e envolve mais de 230…
O plano de cibersegurança do México enfrenta seu primeiro teste significativo durante a Copa do Mundo de Futebol, enquanto o país ainda está em fase de expansão de suas medidas de segurança cibernética. A nação…
A Mount Royal University em Calgary confirmou uma violação de dados após hackers alegarem um ataque. Os hackers roubaram e posteriormente deletaram dados dos sistemas de armazenamento de arquivos da universidade. O…
A Ubiquiti corrigiu recentemente sete vulnerabilidades no UniFi OS, incluindo a CVE-2026-50746, com gravidade crítica e pontuação CVSS de 10,0. Essa falha permite injeção de comando na aplicação UniFi Connect, afetando…
Um atacante isolado utilizou fluxos de trabalho de Inteligência Artificial (IA) para explorar vulnerabilidades em uma cadeia de fraquezas na nuvem e credenciais roubadas, visando extorquir um grande cliente da Amazon…
Pacotes maliciosos nos repositórios Node Package Manager (npm) e Python Package Index (PyPI) foram descobertos entregando malware de roubo de credenciais a desenvolvedores e usuários de aplicativos de pagamento como…
A Accenture confirmou uma violação de dados após um hacker afirmar ter roubado 35 GB de código fonte, chaves e credenciais do Azure, que agora estão à venda. Um ator de ameaça com o apelido "888" afirmou em um fórum de…
Um cluster de ameaças ligado à China tem explorado servidores Roundcube vulneráveis em universidades dos EUA e Canadá para roubar credenciais e implantar malware de backdoor. Essa campanha de ataques cibernéticos visa…
Uma organização sem fins lucrativos da França iniciou um centro global de inteligência e pesquisa para combater ameaças cibernéticas relacionadas à inteligência artificial (IA). O objetivo principal é criar uma…
Agentes de codificação de IA, como Claude Code, Cursor e OpenAI Codex, estão acionando regras de detecção de segurança de endpoint projetadas para capturar invasores humanos. Esses agentes não são maliciosos, mas…
Uma operação financeiramente motivada está utilizando iscas de software crackeado ou pirateado para entregar um malware que combina roubo de dados e mineração de criptomoedas. A campanha visa pequenas e médias empresas…
Um ator de ameaça está direcionando organizações de vários setores com solicitações de segurança falsas baseadas em voz, pedindo que usuários do Microsoft 365 cadastrem uma nova chave de acesso Entra. Esse ataque visa…
Foi descoberta uma nova técnica de ataque chamada HalluSquatting, que explora a tendência dos assistentes de codificação de IA de gerar nomes de projetos fictícios. Os pesquisadores registraram nomes de domínio que…
Uma nova operação de fraude bancária está direcionada a clientes de bancos mexicanos, fintechs, processadores de pagamento e exchanges de criptomoedas, utilizando iscas ClickFix. A atividade, rastreada pelas Elastic…
Uma recente campanha de EvilTokens está expondo uma vulnerabilidade na segurança de e-mail tradicional, utilizando uma técnica de "phishing fantasma" que mantém a página maliciosa oculta até ser descriptografada e…
Ataques de phishing em service desks estão se tornando mais convincentes, personalizados e escaláveis com o uso de Inteligência Artificial (IA). Esses ataques permitem que os invasores se façam passar por funcionários…
A verdadeira ameaça de IA não está nos modelos de fronteira, mas sim nos modelos locais baratos que estão se tornando mais fáceis de executar. Isso representa um risco significativo para a segurança cibernética, pois…
Uma startup de cibersegurança que oferecia milhões de dólares para adquirir vulnerabilidades de zero-dia em software popular é dirigida por dois teóricos da conspiração de extrema-direita e criminosos condenados. Seus…
