Uma ação judicial foi movida contra a xAI e a Grok, expandindo as alegações de uso indevido da plataforma para gerar imagens sexuais de menores. Duas novas vítimas alegam que amigos e familiares usaram a Grok para…
Hackers chineses, rastreados como 'UAT-7810', estão evoluindo ativamente seu malware para expandir sua rede Operational Relay Box (ORB) comprometendo dispositivos de rede voltados para a internet, principalmente…
A polícia espanhola, em uma operação liderada pelo FBI, prendeu um indivíduo suspeito de colaborar com os grupos CARR e Z-Pentest, por auxiliar hackers pró-Rússia, coordenar ataques e utilizar criptomoedas. O suspeito…
Um exploit bem-sucedido dessas vulnerabilidades pode resultar na divulgação de informações e permitir que um usuário malicioso execute código arbitrário em instalações afetadas. As versões afetadas incluem Proteus…
A Hitachi Energy está ciente de uma vulnerabilidade de buffer overflow que afeta versões específicas do produto e-mesh EMS. A exploração bem-sucedida dessa vulnerabilidade pode resultar em uma condição de buffer…
A CISA adicionou três novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
Golpistas estão enganando usuários do Reddit e Discord para obter códigos de login, alegando envolvimento em relatórios falsos. Essa tática de phishing explora a confiança dos usuários nessas plataformas.
Um novo malware para Android chamado RedWing está sendo alugado no Telegram como um serviço pronto para fraude bancária. Ele permite que criminosos com poucas habilidades controlem o telefone de uma vítima, roubem suas…
Um backdoor de autenticação oculto foi descoberto em várias versões de firmware de roteadores Tenda, permitindo potencialmente que um atacante obtenha acesso administrativo ao painel de gerenciamento web do…
Uma vulnerabilidade foi descoberta em dispositivos Digi International PortServer TS e Digi One SP IA, permitindo que um atacante contorne a autenticação, obtenha acesso a recursos restritos, obtenha credenciais e…
O Siemens Mendix Studio Pro é afetado por uma vulnerabilidade de parsing de arquivos que pode ser acionada quando a aplicação lê projetos maliciosos especialmente criados durante o pipeline de construção. Isso pode…
A exploração bem-sucedida de vulnerabilidades na estação de carregamento de veículos elétricos Le Circuit Electrique da Hydro-Québec pode resultar em escalada de privilégios ou ataques de negação de serviço. As versões…
Uma campanha de phishing utilizando código de dispositivo Microsoft 365 foi observada entre o final de junho e o início de julho, visando contas de M365. A campanha usou iscas temáticas de colaboração para levar os…
Um problema de segurança, denominado 'GitLost', permite que um atacante não autenticado crie um problema (GitHub Issue) em um repositório público de uma organização e, em seguida, extraia silenciosamente dados de seus…
A polícia nacional da Espanha prendeu um homem suspeito de ser membro ativo dos grupos hacktivistas pró-russos CyberArmy of Russia Reborn (CARR) e Z-Pentest. Esses grupos são conhecidos por realizar ataques…
Um problema público no GitHub pode levar os GitHub Agentic Workflows a vazar dados de repositórios privados de organizações, de acordo com pesquisadores da Noma Security. O atacante só precisa abrir uma issue normal em…
Um padrão de ataque em GitHub Actions pode contornar scanners de segurança tradicionais em CI, permitindo que cadeias de ataque sejam executadas sem detecção. Isso ocorre porque passar em uma verificação de segurança…
Uma campanha de phishing utiliza marcas confiáveis como Netflix, Coca-Cola e FIFA para atrair vítimas, especialmente profissionais de marketing. A campanha emprega redirecionamentos aninhados e prompts falsos do Google…
Um pesquisador de segurança cibernética descobriu uma vulnerabilidade crítica de isolamento de sessão no Writer, uma plataforma de inteligência artificial generativa empresarial. A vulnerabilidade, codinomeada WriteOut…
Um membro alegado do grupo de hackers Scattered Spider, Peter Stokes, foi extraditado para os EUA por sua participação em ataques cibernéticos. A ligação entre Stokes e os ataques foi estabelecida por meio de um ID de…
