Um vazamento de dados em um fornecedor do Departamento de Parques e Vida Selvagem do Texas expôs informações pessoais de mais de três milhões de texanos, incluindo dados de passaporte e carteira de motorista.
Não há vendas legítimas de acesso antecipado ao GTA 6. Os golpistas estão contando com a credulidade dos fãs para realizar golpes. Esses golpes podem envolver phishing e scams.
Pesquisadores de segurança cibernética identificaram pacotes npm maliciosos projetados para entregar um Trojan de acesso remoto (RAT) para Windows. Os pacotes identificados incluem aes-decode-runner-pro…
Um ataque à cadeia de suprimentos do ShapedPlugin Pro resultou na distribuição de atualizações maliciosas que implantam malware capaz de roubar credenciais, segredos de 2FA e conceder acesso total ao site. Se você…
Um bug de 29 anos no Squid Proxy, identificado como CVE-2026-47729, pode vazar credenciais, tokens e outros dados HTTP de usuários por meio de um memory overread. Pesquisadores da Calif.io divulgaram essa…
Uma campanha ativa está utilizando mensagens diretas do WhatsApp para distribuir arquivos maliciosos de Visual Basic Script (VBScript) que levam à instalação de software de gerenciamento remoto legítimo, mas mal…
A OpenAI anunciou o lançamento do GPT-5.5-Cyber, um modelo aprimorado para ajudar defensores a corrigir falhas de segurança. Esse modelo é capaz de realizar análises mais profundas em grandes bases de código para…
Uma campanha de malware em andamento está direcionada a usuários do WhatsApp em vários países com mensagens enganosas que impulsionam arquivos VBScript, levando ao acesso remoto do sistema. Os atacantes utilizam…
Um juiz determinou que o banco de dados SAVE, criado pela administração, viola a Lei de Privacidade, a Lei de Segurança Social e a Lei de Procedimentos Administrativos, ordenando sua desmantelamento.
O bot MEV (Maximal Extractable Value) Ethereum JaredFromSubway foi vítima de um ataque que resultou na perda de $15 milhões em criptomoedas. O atacante manipulou a lógica de detecção de oportunidades criando falsas…
Contas de WhatsApp estão sendo sequestradas para espalhar notificações de dívida falsas que instalam software de acesso remoto, dando aos atacantes controle sobre os PCs das vítimas. De acordo com a Kaspersky, essa…
Uma falha recém-divulgada no FFmpeg, denominada "PixelSmash", pode ser explorada para execução remota de código em servidores Jellyfin sob certas condições. Além disso, pode causar uma condição de negação de serviço em…
A campanha FortiBleed, descoberta recentemente, visa dispositivos Fortinet FortiGate e gateways SSL-VPN, utilizando snifferes personalizados para roubar credenciais de autenticação. A SOCRadar, uma empresa de…
O governo Trump está prestes a emitir ordens executivas que exigem que as agências governamentais acelerem a migração para tecnologias pós-quânticas e promovam a indústria. A medida visa proteger a segurança nacional e…
O Departamento de Parques e Vida Selvagem do Texas (TPWD) relatou uma violação de dados que afetou aproximadamente 3 milhões de indivíduos. A violação ocorreu por meio de um fornecedor terceirizado para a venda de…
Vários plugins WordPress da ShapedPlugin foram comprometidos em um ataque à cadeia de suprimentos após que atores de ameaça desconhecidos conseguiram adulterar os canais de lançamento oficiais e inserir código…
Microsoft confirmou que a versão 26H2 do Windows 11 será a próxima atualização de recursos e que dispositivos executando as versões 24H2 e 25H2 poderão ser atualizados usando um pequeno pacote de habilitação.
Uma vulnerabilidade denominada AutoJack no Microsoft AutoGen Studio permitia que atacantes manipulassem um agente de IA para executar comandos arbitrários no sistema host simplesmente visitando uma página da web…
Pesquisadores de segurança cibernética revelaram quatro vulnerabilidades no Dify, uma plataforma de fluxo de trabalho agêntico de código aberto com mais de 146.000 estrelas no GitHub, que poderiam permitir que…
Ataques cibernéticos estão utilizando múltiplos canais online, incluindo GitHub, YouTube e VirusTotal, para construir uma ilusão de confiança e propagar um sequestrador de área de transferência multiplataforma.
