Equipes que buscam sair da dívida de segurança precisam responder a duas perguntas simples: Quais vulnerabilidades em nossos sistemas estão expostas e por quanto tempo devem permanecer assim? O problema de exposição é…
Cisco Talos descreveu uma nova abordagem para engenharia reversa que combina agentes locais de IA com ferramentas tradicionais de análise, como o desmontador vbdec para VB6. Em vez de integrar IA de forma inadequada, o…
Um ataque à cadeia de suprimentos comprometeu vários plugins WordPress da ShapedPlugin, distribuindo versões infectadas aos clientes pagantes por meio do sistema oficial de atualização do fornecedor. Isso permitiu a…
A rápida adoção de ferramentas de IA internas deixou um rastro de dívida administrativa, incluindo agentes órfãos (ferramentas de IA deixadas funcionando após a saída de seus criadores) e privilégios permanentes. Isso…
O governo indiano informou ao Tribunal Superior de Delhi que o Telegram foi alertado cerca de duas semanas antes de ser bloqueado devido à venda de papéis de exames vazados em seus canais. O Telegram admitiu não poder…
Apple lançou atualizações de segurança para corrigir uma falha de alta gravidade nos earbuds sem fio Beats Studio Buds. A vulnerabilidade permitia que atacantes dentro do alcance do Bluetooth interceptassem conversas…
Fãs de jogos retrô que buscam ferramentas ou plugins para consoles como PlayStation Vita no GitHub devem ter cuidado, pois estão sendo alvo de ataques de malware. Pesquisadores identificaram projetos maliciosos que se…
A F5 lançou atualizações de segurança fora do ciclo normal para abordar múltiplas vulnerabilidades no servidor web NGINX, incluindo duas falhas de gravidade crítica que permitem que atacantes executem código em…
Um avaliador independente de PCI descobriu que os scripts de checkout de uma empresa podem ser um problema de acordo com as novas regras do PCI DSS. Isso ocorre porque os checkouts modernos carregam dezenas de scripts…
A Kodak confirmou uma violação de dados após o grupo ShinyHunters afirmar ter roubado 2,2 milhões de registros e ameaçar vazá-los. O grupo ShinyHunters é conhecido por suas ameaças de vazamento de dados e já…
A Microsoft resolveu uma questão conhecida que causava falha nas atualizações de segurança de junho de 2026 no Windows Server 2016 em sistemas que não estavam atualizados. Essa falha afetava a capacidade de aplicar…
Microsoft confirmou uma vulnerabilidade zero-day no Microsoft Defender, codinomeada RoguePlanet (CVE-2026-50656), que permite escalada de privilégios. A falha, com pontuação CVSS de 7.8, é causada pelo Microsoft…
Um pesquisador de segurança descobriu um servidor aberto na internet contendo credenciais válidas de VPN da Fortinet, incluindo nomes de usuário, endereços de e-mail e senhas em texto puro para dezenas de milhares de…
A União Europeia está tomando a dianteira no desenvolvimento de segurança para redes 6G com a iniciativa "Shield-6G", que combina detecção de ameaças por IA, gêmeos digitais, honeypots e outras tecnologias para…
A Google anunciou que, a partir de 3 de agosto de 2026, utilizará endereços IP de usuários do Reino Unido, EEA e Suíça para medição e personalização de anúncios. Essa mudança ocorre enquanto a ICO (Information…
O ransomware INC, utilizado pelo grupo INC Ransom desde pelo menos 2023, tem se destacado por sua eficiência em diversos setores, incluindo o de saúde, onde a interrupção causa pressão imediata para o pagamento.
Desenvolvedores de jogos na plataforma Roblox estão sendo vítimas de ataques de malware que resultam no roubo de contas, Robux e até mesmo jogos inteiros. Os atacantes utilizam ofertas de emprego falsas e malware para…
A Microsoft está trabalhando em um patch para uma vulnerabilidade zero-day no Microsoft Defender, conhecida como RoguePlanet, que permite a escalada de privilégios. A vulnerabilidade foi atribuída o CVE-2026-50656 com…
Um ator de ameaça desconhecido está utilizando postagens pagas ou promovidas em sites de notícias legítimos para promover malware, especificamente um Crypto Clipper. Além disso, o ator de ameaça utiliza uma página de…
Um atacante de língua francesa invadiu um negócio automotivo francês, instalou um keylogger e roubou credenciais bancárias e de e-mail. Antes de seu servidor de comando e controle (C2) ficar offline, ele instalou…
