A preocupação com a Shadow AI mudou de foco, deixando de ser um problema de vazamento de dados para se tornar uma questão de controle de acesso. As equipes de segurança inicialmente responderam com políticas de uso…
A Microsoft confirmou um bug no Windows que causa a exibição de nomes de arquivos diferentes na caixa de diálogo de confirmação ao excluir um arquivo da Lixeira. Esse problema foi identificado nas atualizações de junho…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Splunk Enterprise, rastreada como CVE-2026-20253, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa…
A CISA alertou agências federais dos EUA para protegerem seus sistemas até domingo devido a uma vulnerabilidade crítica no Splunk Enterprise que está sendo explorada em ataques.
A Salesforce desativou a integração com o aplicativo Klue Battlecards devido a um incidente de segurança que expôs dados de clientes. O abuso de tokens OAuth permitiu que atacantes exfiltrassem dados de relacionamento…
Um homem de Nova York foi acusado de cyberstalking após compartilhar imagens nuas geradas por IA e mensagens racistas fabricadas usando perfis de mídia social falsos para assediar uma estudante universitária da Geórgia.
Um flaw em um site expôs membros, perfis políticos, tokens de login e dados de relacionamento da rede Dialog, uma organização secreta cofundada por Peter Thiel. O vazamento, causado por um hacktivist suíço, tornou…
A Apple corrigiu uma vulnerabilidade de alta gravidade nos Beats Studio Buds que permitia que hackers próximos espionassem os usuários através do microfone. A vulnerabilidade, rastreada como CVE-2025-20701, é causada…
Um vazamento de dados massivo expôs 24 bilhões de credenciais roubadas, incluindo senhas e endereços de e-mail. A violação foi descoberta em um cluster Elasticsearch desprotegido, contendo mais de 8,3 terabytes de…
Um incidente de segurança recente envolvendo a plataforma de inteligência competitiva da Klue resultou na exfiltração de dados de gerenciamento de relacionamento com clientes de ambientes Salesforce empresariais. Os…
O ransomware Gentlemen, oferecido como serviço (RaaS), está desenvolvendo ativamente um conjunto de ferramentas para matar soluções de detecção e resposta a endpoints (EDR), visando ajudar seus afiliados a evadir…
Autoridades de cibersegurança desativaram 106 servidores e remediou quase 15.000 sites infectados com o malware SocGholish, operado pela Evil Corp. Essa ação conjunta teve como objetivo interromper a infraestrutura do…
Uma vulnerabilidade de confusão de tipo (Type Confusion) foi descoberta no AzeoTech DAQFactory, permitindo que um atacante execute código arbitrário ao enviar arquivos .ctl maliciosos. As versões afetadas incluem…
A CISA (Cybersecurity and Infrastructure Security Agency) emitiu um alerta sobre relatos globais de atores cibernéticos mal-intencionados que têm como alvo dispositivos Fortinet acessíveis pela internet, em…
O Congresso dos EUA está considerando o projeto de lei No FAKES Act, que visa combater a criação e disseminação de deepfakes gerados por inteligência artificial (IA) sem autorização. A proposta legislativa busca…
Um token GitHub vazado expôs riscos no pipeline de desenvolvimento de software da Novo Nordisk. O incidente destaca a importância de gerenciar segredos como um problema de identidade, e não apenas como uma questão de…
A Operação Escaneo indica uma mudança no panorama de ameaças na América Latina, com um grupo de ameaças adotando um modelo de negócios curioso que combina monetização oportunista com coleta de inteligência. Esse grupo…
Uma campanha de malware Clipper, detectada desde fevereiro de 2026, visa carteiras de criptomoedas, roubando frases de sementes, substituindo endereços de carteira e capturando screenshots. Esse malware opera…
A F5 lançou atualizações de segurança para abordar duas vulnerabilidades críticas no NGINX Open Source que poderiam ser exploradas para executar código em sistemas afetados. As vulnerabilidades são CVE-2026-42530…
A CISA publicou alertas de segurança sobre vulnerabilidades em vários dispositivos e sistemas, incluindo o sistema de monitoramento de glicemia da Apollo Pharmacy, equipamentos da Schneider Electric e câmeras da AVer…
