Um bootkit UEFI sofisticado chamado BlackX tem como alvo organizações diplomáticas na Ásia Central, explorando a vulnerabilidade Baton Drop (CVE-2022-21894) para contornar o Secure Boot em sistemas Windows patchados. A…
A Microsoft anunciou a implementação de detecção de phishing com IA no Microsoft Teams, prevista para início de novembro de 2026. Essa nova funcionalidade visa identificar e alertar os usuários sobre mensagens…
Pesquisadores de cibersegurança descobriram uma infraestrutura de intrusão impulsionada por inteligência artificial (IA) operada por afiliados dos grupos de ransomware INC e The Gentlemen. O centro da operação é um…
A linguagem de programação Ruby lançou atualizações para corrigir três vulnerabilidades críticas em seu mecanismo de expressão regular, Onigmo. Essas falhas foram responsáveis por quatro vulnerabilidades de execução de…
Ferramentas de Inteligência Artificial (IA) estão sendo utilizadas para gerar ataques cibernéticos em larga escala a um custo significativamente baixo. Duas campanhas distintas foram identificadas: uma visando 105…
O Windows Server 2016 da Microsoft deixará de receber atualizações de segurança após atingir o fim do suporte em janeiro de 2027. Isso significa que os servidores que continuarem em uso após essa data estarão…
A empresa de laboratório clínico americano Quest Diagnostics relatou uma violação de dados que expôs registros de pacientes devido a um acesso não autorizado ao seu sistema Quanum LSM. O incidente permitiu que um ator…
Senadores expressaram preocupações sobre o risco de segurança associado a anúncios direcionados, enquanto grupos de publicidade defendem suas práticas de verificação. Essa discussão surge após as descobertas do Citizen…
A equipe de segurança do PHP compartilhou medidas de mitigação para uma nova vulnerabilidade de execução remota de código (RCE) que afeta sistemas com configurações não padrão e não possui patch. Essa vulnerabilidade…
Um grupo de pesquisadores de segurança cibernética revelou detalhes de uma campanha em larga escala que visa dispositivos de borda de rede expostos, como firewalls Fortinet FortiGate e Palo Alto Networks GlobalProtect…
Agentes de IA podem ser manipulados por meio de e-mails maliciosos, sites e plugins para executar comandos, roubar dados ou deletar arquivos usando suas permissões legítimas. A Gen Digital explica como seu Agent Trust…
O Caribe está demonstrando as consequências de exploits acelerados sem garantia de segurança adequada. Ataques de Ransomware estão aumentando na região, afetando vários setores.
O setor de seguros cibernéticos está enfrentando novos desafios devido ao aumento de riscos relacionados a inteligência artificial, engenharia social e nuvem. Esses riscos estão levando as seguradoras a ir além da…
A Capcom, desenvolvedora da série Resident Evil, alertou sobre um incidente de segurança que expôs 11,7 milhões de registros, incluindo endereços de e-mail e senhas de usuários. Isso coloca os usuários do CAPCOM ID em…
A Hewlett Packard Enterprise (HPE) lançou atualizações de segurança para corrigir 72 vulnerabilidades no Aruba Operating System (ArubaOS), incluindo oito problemas de gravidade máxima relacionados a bypass de…
Um juiz de Novo México ordenou que a Meta pagasse $25 bilhões por enganar os usuários sobre a privacidade, estabelecendo uma penalidade recorde. A Meta planeja apelar. A decisão segue um veredito de um júri que…
A Microsoft está desenvolvendo o Projeto Perception, que inclui agentes de vigilância chamados Guardian Agents, para monitorar e conter agentes de IA anômalos. No entanto, especialistas alertam que o uso de agentes…
O grupo de hackers patrocinado pelo Estado Russo, Sandworm, em parceria com outro ator de ameaça, realizou um ataque destrutivo contra uma empresa de logística ucraniana. O ataque ocorreu em 16 de julho de 2025, após…
O PHP alertou sobre uma nova vulnerabilidade que permite a execução de código em servidores web, dois dias após lançar patches de emergência para as falhas críticas PHP2Shell. A nova questão, designada CVE-2026-115560…
O PHP foi afetado por duas vulnerabilidades críticas de execução de código remoto, conhecidas como PHP2Shell, divulgadas em 21 de outubro de 2026. As vulnerabilidades, rastreadas como CVE-2026-109618 e CVE-2026-109619…
