A plataforma de IA de código aberto Dify foi afetada por quatro vulnerabilidades, incluindo duas críticas que permitiam acesso não autenticado e roubo de dados. Essas falhas expuseram dados entre locatários, documentos…
O presidente Trump assinou uma ordem executiva em 22 de junho estabelecendo prazos para que as agências federais migrem para criptografia pós-quântica. Os prazos incluem a migração de estabelecimento de chaves até 31…
Uma empresa de segurança, AIR, criou uma skill de agente de IA falsificada que foi aprovada por scanners de segurança e alcançou aproximadamente 26.000 agentes, incluindo alguns em contas corporativas. A skill foi…
Dois indivíduos se declararam culpados por crimes relacionados a um ataque cibernético em agosto de 2024 que afetou a Transport for London (TfL), a entidade responsável pelo transporte público na Grande Londres. Eles…
Foi identificado um mercado ativo no dark web oferecendo identidades roubadas por 95 centavos, malware e golpes como serviços. Esses serviços ilegais alimentam uma economia de cibercrime em expansão. A exploração…
Existe uma vulnerabilidade reportada no Kernel Linux que afeta produtos B&R. A exploração local bem-sucedida pode permitir que um invasor eleve privilégios no sistema afetado. Provas de conceito públicas estão…
O Siemens SIPROTEC 5 é vulnerável a uploads arbitrários de arquivos por usuários autenticados usando o protocolo DIGSI 5. Isso pode permitir que um atacante faça upload de arquivos de configuração maliciosos…
O Gerenciador de Certificados do Siemens WinCC apresenta uma vulnerabilidade que pode permitir que um atacante extraia informações confidenciais. A Siemens lançou uma nova versão para o SIMATIC WinCC Unified PC Runtime…
Dois membros do grupo de cibercrime Scattered Spider se declararam culpados por hackear os sistemas do Transport for London (TfL) em 2024. O Scattered Spider é um grupo ativo desde pelo menos 2022, inicialmente focado…
Um cidadão argelino, Abdellah Belmili, foi acusado de operar dois mercados negros na internet que vendiam credenciais financeiras roubadas e kits de phishing personalizados para atacar grandes bancos americanos. As…
O GitHub está atualizando a ação "actions/checkout" para bloquear ataques de requisição maliciosa que exploram o uso arriscado do gatilho de fluxo de trabalho "pull_request_target" para executar código malicioso com…
Ataques cibernéticos estão explorando vulnerabilidades recém-divulgadas em um ritmo acelerado, muitas vezes antes que as organizações consigam aplicar patches. A Picus Security explica como equipes de segurança podem…
A operação SocGholish, uma campanha de malware baseada em JavaScript, foi desmantelada por utilizar sistemas de distribuição de tráfego (TDSs) para fornecer acesso inicial a redes de vítimas para grupos de cibercrime…
A LastPass confirmou uma violação de dados em seu ambiente Salesforce após a obtenção de tokens OAuth roubados em um ataque à cadeia de suprimentos da Klue. Os hackers, identificados como o grupo Icarus, comprometeram…
A Meta suspendeu seu programa de rastreamento de funcionários após uma revisão de segurança. A decisão foi tomada devido a preocupações com a segurança, e não com a privacidade dos funcionários. O programa foi alvo de…
Um grupo de atores mal-intencionados desenvolveu um sniffer baseado em Golang para atingir 430.000 FortiGate firewalls e identificar 110 milhões de credenciais em uma campanha global contínua. Esses ataques exploram…
Quatro vulnerabilidades permitem que atacantes explorem o Dify, uma plataforma para construção e gerenciamento de aplicações de IA, para acessar e exfiltrar silenciosamente dados sensíveis. Isso possibilita que os…
Um novo tipo de ameaça cibernética, denominado "Agentic AI", está emergindo como uma arma que não necessita mais de um "guerreiro" para ser operada. Essa evolução tecnológica permite que as ameaças cibernéticas, como…
Ataques de phishing, BEC (Business Email Compromise) e account takeover estão sobrecarregando equipes de segurança com alertas e investigações. Um webinar discute como a AI comportamental pode ajudar a automatizar…
A Xsolis, uma empresa de tecnologia de saúde, divulgou uma violação de dados que afeta aproximadamente 1,4 milhão de indivíduos. O incidente ocorreu após um ataque de phishing que expôs dados pessoais e de saúde de…
