Hackers roubarám dados de 4,38 milhões de clientes da Aflac Japão após acessar seus sistemas por 10 dias antes de a violação ser detectada. A Aflac Japão informou que os hackers roubaram informações pessoais de 4,38…
Uma vulnerabilidade foi descoberta no Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M, que pode permitir que um atacante local adulterar ou destruir informações, causar uma condição de negação de serviço ou…
A exploração bem-sucedida de vulnerabilidades no OFFIS DCMTK Toolkit pode permitir que um atacante escreva arquivos, acesse informações não autorizadas, esgote a memória ou faça com que os processos do cliente ou…
A exploração de vulnerabilidades em dispositivos Schneider Electric EasyLogic T150 e Saitel DP RTU pode permitir que um atacante obtenha acesso não autorizado e exponha informações sensíveis. As versões afetadas…
Pesquisadores de segurança cibernética identificaram uma campanha ativa de extensão do navegador projetada para roubar criptomoedas, substituindo silenciosamente endereços de carteira quando usuários desavisados…
O Departamento de Segurança Nacional (DHS) dos EUA está relançando um esforço de compartilhamento de informações de segurança cibernética com a infraestrutura crítica, mais de um ano após o governo Trump encerrar um…
A Apple lançou recentemente atualizações de segurança para iOS, MacOS Tahoe e Safari, corrigindo múltiplas vulnerabilidades relacionadas ao navegador que eram de conhecimento público. Essas vulnerabilidades permitiam…
Um estudo recente revelou que 282 aplicativos de chatbot de IA para iPhone, de um total de 444 testados, expõem acesso pago à IA por meio de seu tráfego de rede. Muitos desses aplicativos enviam chaves de API em texto…
Uma pesquisa recente da Adversa AI, denominada GuardFall, revelou que agentes de codificação de IA open-source são vulneráveis a uma técnica de injeção de shell que já é pública há décadas. Essa vulnerabilidade permite…
Microsoft implementou uma nova política de administração do Teams que permite aos organizadores impedir a participação de bots de terceiros em reuniões sem aprovação. Essa medida visa aumentar a segurança e prevenir…
O Compromisso de E-mail Empresarial (BEC) é uma operação coordenada que envolve contas comprometidas, pesquisa financeira e redes de saque. Esses ataques são planejados e executados por meio de fóruns underground…
A Copa do Mundo FIFA 2026 iniciou em 11 de junho, mas, de acordo com a Check Point Research, a infraestrutura de fraude direcionada ao evento já havia sido construída, preparada e parcialmente implantada. Atividades de…
A automação gerada por IA está se tornando um problema crítico de segurança, pois as equipes lidam com processos automatizados que funcionam, mas não são compreendidos. Isso pode levar a vulnerabilidades desconhecidas…
A Apple lançou atualizações para iOS, iPadOS, macOS e Safari, corrigindo vulnerabilidades no WebKit, quatro das quais foram identificadas com o auxílio de ferramentas de inteligência artificial como Claude e Codex…
A gigante de seguros americana Aflac divulgou um vazamento de dados após hackers invadirem os sistemas de sua subsidiária no Japão e roubarem informações pessoais e de contas bancárias. O incidente expôs dados…
A Microsoft introduziu uma nova política de administração do Teams que permite aos organizadores impedir que bots de terceiros participem de reuniões sem aprovação, melhorando a segurança das reuniões online. Essa…
Pesquisadores identificaram seis falhas de segurança em AirDrop e Quick Share, recursos que permitem o compartilhamento de arquivos entre dispositivos próximos sem a necessidade de cabos ou rede compartilhada. Um…
O grupo APT G1022 ToddyCat desenvolveu uma nova ferramenta chamada Umbrij para comprometer comunicações de e-mail corporativas no Gmail. A ferramenta visa tokens de autorização OAuth, permitindo que atores de ameaças…
O Kali Linux 2026.2 foi lançado com 9 novas ferramentas e melhorias no Kali NetHunter. Esta é a segunda versão do ano e já está disponível para download.
A gangue de ransomware Blackfield está exigindo um resgate de $2 milhões da Nidec Corporation, uma grande fabricante japonesa de componentes eletrônicos para aplicações automotivas e de computação. O incidente envolve…
