A exploração bem-sucedida de vulnerabilidades no Gardyn IoT Hub pode permitir que usuários não autenticados acessem e controlem dispositivos gerenciados pelo IoT Hub. As versões afetadas incluem Home Firmware, Studio…
Uma vulnerabilidade crítica foi descoberta no CubeSpace CW0057 Reaction Wheel, permitindo que um atacante faça o upload de firmware malicioso arbitrário ao dispositivo. As versões afetadas incluem o CW0057 Reaction…
Esta semana, a segurança cibernética foi marcada por vulnerabilidades em sistemas de computação em nuvem com IA, e-mails da Apple e ataques de ransomware, como o BlueHammer. Esses incidentes destacam a importância de…
Peter Stokes, alegado membro de longa data do grupo cibercriminoso Scattered Spider, foi extraditado para os Estados Unidos. O grupo Scattered Spider é conhecido por atividades de phishing, ransomware e exploit, tendo…
O Tribunal de Justiça da União Europeia (TJUE) negou o último recurso da Google contra uma multa antitruste de €4,1 bilhões devido ao uso do Android para promover seu navegador Chrome e serviço de busca. A decisão…
Ataques ConsentFix e ClickFix utilizam prompts falsos e fluxos OAuth para roubar tokens de autenticação de contas Microsoft 365 em segundos, permitindo o acesso não autorizado. Essas táticas de bypass de autenticação…
O grupo de ameaças ToddyCat foi associado a um novo malware chamado Umbrij, projetado para obter acesso clandestino à correspondência de e-mail de vítimas por meio da API do Google. Os atacantes se concentraram em…
A Schneider Electric informou uma vulnerabilidade em seu Floating License Manager, que pode permitir que atacantes escalem privilégios e expandam sua presença em instalações industriais. A Kaspersky analisou a…
Um novo update do WinRAR corrige uma falha de segurança grave, mas muitos usuários podem perder o patch devido à falta de atualizações automáticas. A vulnerabilidade permitia que atacantes executassem códigos…
O rápido crescimento das organizações levou a um aumento significativo nos dados de segurança, tornando os logs de firewall uma responsabilidade tanto em termos de segurança quanto orçamentária. Um CISO utilizou…
A gestão do ciclo de vida de identidade foi projetada em torno de indivíduos com registros de emprego, gestores e datas de saída. No entanto, agentes de IA autônomos não possuem esses atributos, criando lacunas…
A Microsoft corrigiu um bug que fazia com que o botão do Copilot Chat ou Copilot desaparecesse no Classic Outlook para usuários de Windows com licença Copilot Chat (Basic). Esse problema foi resolvido em uma…
A Cisco confirmou que atacantes estão explorando uma vulnerabilidade no Unified Communications Manager (Unified CM), que foi corrigida no início de junho. Essa exploração pode permitir que atacantes acessem sistemas…
Um total de 430.000 dispositivos FortiGate foram expostos devido a uma vulnerabilidade denominada FortiBleed, que está relacionada a operações de ransomware INC Ransom e Lynx. Essa exposição permitiu o comprometimento…
Vulnerabilidade no Microsoft SharePoint está sendo explorada ativamente por atacantes. A CISA alertou que uma falha de execução remota de código de alta gravidade no Microsoft SharePoint, corrigida em maio, está sendo…
A Opera lançou o Paste Protect, uma nova funcionalidade de segurança projetada para bloquear ataques do tipo ClickFix, que utilizam engenharia social para induzir usuários a executar comandos maliciosos. Essa medida…
Uma campanha de roubo de credenciais denominada FortiBleed foi recentemente descoberta e atribuída às operações de ransomware INC e Lynx. As credenciais roubadas de dispositivos Fortinet foram destinadas a intrusões…
Uma empresa de segurança, Sysdig, identificou o primeiro ataque de ransomware totalmente automatizado por um agente de IA, denominado JADEPUFFER. O agente de IA executou todas as etapas do ataque: invasão, roubo de…
Especialistas em Avaliação de Comprometimento da Kaspersky analisaram tendências de 2025 projetos e forneceram dicas para melhorar a segurança das organizações. Os incidentes de Ransomware e Phishing continuam a…
Um cidadão dual dos Estados Unidos e da Estônia foi extraditado para os EUA sob acusações de ser membro do coletivo de hackers Scattered Spider. O grupo é conhecido por atividades de phishing, ransomware e exploit em…
