Seu próximo carro pode estar monitorando seu rosto
A tecnologia de monitoramento de motoristas está se tornando obrigatória em novos carros, mas especialistas em privacidade alertam que isso pode criar novos riscos além dos benefícios de segurança.
Últimas notícias página 165
O cenário de ataques de Account Takeover (ATO) está evoluindo
O cenário de ataques de Account Takeover (ATO) está evoluindo. Anteriormente, os atacantes compravam credenciais roubadas em massa, executavam ferramentas automatizadas e aguardavam por correspondências. No entanto…
Vulnerabilidade em Commits Verificados no GitHub
Um pesquisador descobriu que é possível reescrever commits verificados no GitHub com novos hashes sem quebrar as assinaturas. Isso significa que alguém sem a chave de assinatura pode criar um segundo commit com os…
Bloqueio de Anúncios em Vídeos do YouTube no Navegador DuckDuckGo
O navegador DuckDuckGo agora bloqueia a maioria dos anúncios de vídeo no YouTube, incluindo aqueles exibidos antes do início do vídeo e durante a reprodução. Essa funcionalidade visa melhorar a experiência do usuário e…
Malware RedWing Oferecida como Serviço em Telegram
Foi descoberta uma operação de spyware para Android chamada RedWing, que é vendida como um serviço de assinatura através do Telegram. Essa ameaça tem vínculos com atores de ameaças russos e aparenta ter raízes na…
Violação de Dados na KDDI: Exposição de Informações de Milhões de Pessoas
A gigante de telecomunicações japonesa KDDI relatou uma violação de dados que afetou mais de 12 milhões de pessoas, com exposição de endereços de e-mail e senhas. O incidente ocorreu após um ataque a uma plataforma de…
Ameaça de Segurança em Langflow: CISA Determina Patch para Vulnerabilidade de Autenticação
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências federais corrigissem uma vulnerabilidade de segurança no framework visual Langflow para construir agentes de IA, que está sendo…
Expansão da Rede ORB por UAT-7810 com Malware LONGLEASH
Um ator de ameaça chinês identificado como UAT-7810 está aprimorando seu malware personalizado para expandir sua rede Operational Relay Box (ORB) infectando dispositivos de rede voltados para a internet. De acordo com…
Encontrado rapidamente, corrigido lentamente: A lacuna que o centro de inteligência de IA deve fechar
O novo centro de inteligência de IA do governo enfrenta o risco de se tornar um comitê que descobre mais problemas do que resolve, a menos que seja projetado em torno de patches, não apenas varreduras. A eficácia do…
Vulnerabilidades em Produtos de Software Adicionadas ao Catálogo de Vulnerabilidades Conhecidas e Exploradas pela CISA
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente vulnerabilidades em produtos da Adobe ColdFusion, Joomlack Page Builder, Langflow e JoomShaper SP Page Builder ao seu catálogo…
Vulnerabilidade Crítica em UniFi OS da Ubiquiti
A Ubiquiti lançou atualizações de segurança para corrigir sete vulnerabilidades críticas no UniFi OS, incluindo uma falha de gravidade máxima que pode ser explorada em ataques de injeção de comandos. Essa…
Estado dos IDs para Agentes de IA: Estônia pode estabelecer um precedente?
A Estônia planeja implementar um sistema de identificação para agentes de inteligência artificial (IA) para uso em governos. Isso visa garantir a segurança e transparência no uso de IA em serviços públicos. A…
Ameaça Crítica em Adobe ColdFusion: Patch Obrigatório até Sexta-feira
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) ordenou que as agências governamentais patch uma falha de gravidade máxima no Adobe ColdFusion, que está sendo explorada ativamente. A falha permite…
Vulnerabilidades Ativamente Exploited Adicionadas ao Catálogo KEV da CISA
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro vulnerabilidades de segurança ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa.
Vulnerabilidade GhostLock no Kernel Linux Permite Escalada de Pr privilégios para Root
Um pesquisador da Nebula Security divulgou uma vulnerabilidade de 15 anos no kernel Linux, denominada GhostLock (CVE-2026-43499), que permite que qualquer usuário logado obtenha controle total de root em uma máquina…
Violação de Segurança na Accenture
A Accenture confirmou uma violação de segurança após um ator de ameaça afirmar ter roubado 35 GB de código-fonte e outros dados da empresa. A violação foi confirmada após o ator de ameaça oferecer os dados roubados…
Prisão de Suspeito Ligado a Campanha de Hacktivistas Russos
As autoridades espanholas prenderam um suspeito de participar de ataques cibernéticos ligados à "Cyber Army of Russia Reborn" e "NoName", grupos de hacktivistas russos. O homem não foi nomeado e não foram apresentadas…
Vulnerabilidade Crítica em Imagens Docker do Gitea Exploited Ativamente
Um bug crítico no Gitea, rastreado como CVE-2026-20896, está sendo explorado ativamente por atacantes. Essa vulnerabilidade, com uma pontuação de CVSS de 9.8, permite que um cliente de internet não autenticado obtenha…
Campanha de Phishing Direcionada a Profissionais de Marketing
Uma campanha de phishing está visando contas de Google de profissionais de marketing, utilizando táticas como redirecionamentos aninhados para evitar detecção e roubar credenciais.
Vulnerabilidade no Dialogflow CX permitia roubo de dados de chatbots de IA
Uma falha de segurança, denominada "Rogue Agent", foi descoberta no Dialogflow CX, permitindo o roubo de dados de chatbots de IA. A Varonis relatou a falha ao Google no final de 2025, que foi posteriormente corrigida.