O grupo ligado à China, FishMonger, utilizou duas variantes do malware SprySOCKS para Windows que exploram drivers de kernel e o Print Spooler para atingir governos em quatro países. Pesquisadores da ESET descobriram…
O Reino Unido planeja proibir adolescentes com menos de 16 anos de acessar plataformas de mídia social de usuário para usuário, apesar das questões de verificação de idade e preocupações com a privacidade. Essa medida…
Um ataque à cadeia de suprimentos de software, denominado "easy-day-js", comprometeu até 144 pacotes npm associados ao namespace Mastra ("@mastra/*"). Esse framework de código aberto é popular para construir aplicações…
A Kodak confirmou uma violação de dados após hackers do grupo ShinyHunters alegarem ter obtido acesso a alguns dados da empresa. A Kodak está trabalhando com especialistas em segurança cibernética externos para…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no editor de conteúdo Joomla JCE à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV)…
Foram encontrados pelo menos 15 plugins maliciosos no JetBrains Marketplace projetados para roubar chaves de API de IA de desenvolvedores. Esses plugins comprometem a segurança dos ambientes de desenvolvimento…
O Phantom Stealer é um malware que opera inteiramente na memória, dificultando sua detecção. Ele incorpora técnicas anti-análise para frustrar a identificação. O malware tem como alvo credenciais de navegadores.
Legisladores expressaram cautela e preocupação em relação à ordem da administração Trump relacionada à Anthropic. As respostas obtidas variaram entre críticas e pedidos de mais informações, todas permeadas por uma…
A velocidade acelerada de lançamentos de modelos de IA pode estar criando lacunas de segurança silenciosas e curtas, pois os desenvolvedores precisam escolher entre desempenho e segurança. De acordo com um relatório…
Um novo trojan bancário para Android, denominado Rokarolla, está direcionado a 217 aplicativos bancários e de criptomoedas, utilizando um conjunto abrangente de 137 comandos. Esse malware representa uma ameaça…
Um bug no Google Cloud Vertex AI SDK para Python permitiu que um atacante sem acesso ao projeto da vítima sequestrasse o upload do modelo de aprendizado de máquina da vítima e executasse código dentro da infraestrutura…
A iRhythm Technologies, uma empresa de saúde digital dos EUA especializada em monitoramento cardíaco remoto e detecção de arritmias, foi vítima de um ataque cibernético envolvendo aplicativos de terceiros. O incidente…
Pesquisadores de segurança cibernética identificaram múltiplas campanhas ClickFix que entregam três loaders de malware chamados BabaDeda Loader, Lorem Ipsum Loader e Potemkin. Ataques envolvendo o BabaDeda Loader…
Atores de ameaças estão abusando do Steam Workshop, um hub de comunidade da Valve para baixar conteúdo relacionado a jogos, para disseminar malware oculto em pacotes de wallpapers. Essa tática permite que os atacantes…
Um grupo de ameaças ligado à China, conhecido como FishMonger, implantou uma versão não documentada do backdoor Linux contra alvos governamentais em Honduras, Taiwan, Tailândia e Paquistão. Recentemente, uma variante…
Um novo Trojan para Android, denominado Rokarolla, está se espalhando por meio de downloads falsos do TikTok e Chrome, demonstrando uma evolução ao combinar fraude bancária com extensa vigilância de dispositivos e…
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante obtenha acesso não autorizado, controle de conta e cause perda de disponibilidade. As versões 1794-AENTR V2.012 e 1794-AENTRXT V2.012 dos…
Um exploit bem-sucedido dessa vulnerabilidade pode causar uma negação de serviço, tornando o aplicativo não responsivo e incapaz de se recuperar automaticamente. As versões afetadas do RSLinx Classic Third-Party…
Um problema de segurança foi identificado em controladores Rockwell Automation Logix 5370 e 5570, que pode ser explorado para causar uma condição de negação de serviço, resultando em uma falha não recuperável grave. As…
A discussão sobre a criação de "listas de ingredientes" para modelos de IA, inspiradas em padrões de software, ganha destaque como uma possível solução para melhorar a compreensão e regulamentação da IA por parte de…
