Sistemas operacionais nativos de IA estão revolucionando a forma como lidamos com ataques cibernéticos de engenharia social, transferindo a responsabilidade de vigilância do usuário para o próprio sistema…
Vulnerabilidade no Microsoft 365 Copilot Enterprise Search permitia que ataques realizassem exfiltração de dados com um único clique. Pesquisadores da Varonis Threat Labs descobriram uma falha que poderia permitir que…
O FBI emitiu um alerta sobre criminosos que estão utilizando serviços de entrega para coletar dinheiro de vítimas de golpes de investimento em criptomoedas, também conhecidos como "pig butchering" ou "romance baiting"…
O governo dos EUA ordenou que a Anthropic suspendesse o acesso estrangeiro aos modelos de inteligência artificial Claude Fable 5 e Mythos 5, devido a preocupações de segurança nacional. A empresa desativou abruptamente…
Os funcionários estão cada vez mais utilizando ferramentas de IA para criar automações, agentes e aplicativos fora da supervisão de segurança tradicional, levando a um aumento no code sprawl e no uso de ferramentas…
Um grupo de hackers ligado à China realizou uma campanha de espionagem visando servidores REDCap expostos para implantar o malware InfiniteRed e roubar dados sensíveis de uma instituição médica na América do Norte.
A Novo Nordisk, gigante farmacêutico dinamarquês, sofreu um ataque cibernético que resultou no roubo de dados pessoais e de ensaios clínicos. A violação foi confirmada, mas nenhum grupo de ameaça assumiu a…
Um pesquisador descobriu uma vulnerabilidade crítica, denominada SearchLeak, no Microsoft 365 Copilot Enterprise. Essa falha permite que atacantes roubem dados sensíveis de contas de e-mail, OneDrive ou SharePoint de…
A gangue de extorsão ShinyHunters roubou informações pessoais de mais de 137.000 contas de funcionários escolares em um ataque de roubo de dados no Salesforce, visando o sistema de informações estudantis Infinite…
O governo dos EUA impôs restrições de exportação ao modelo de IA Anthropic, suspendendo abruptamente o acesso a Fable 5 e Mythos 5 devido a preocupações de abuso. A medida proíbe que cidadãos estrangeiros usem os…
Ataques modernos de phishing, BEC (Business Email Compromise) e sequestro de contas contornam as defesas tradicionais de e-mail, causando sobrecarga operacional para as equipes de segurança. Um webinar discute como a…
Durante o processo de onboarding, equipes de TI frequentemente compartilham senhas temporárias para que novos funcionários possam acessar sistemas pela primeira vez. No entanto, essas senhas podem se tornar permanentes…
Um atacante adulterou arquivos JavaScript confiáveis usados por sites WordPress que executam PushEngage, OptinMonster e TrustPulse, transformando-os em uma porta de entrada para os sites. Quando um administrador do…
Pesquisadores de cibersegurança descobriram 152 extensões do Google Chrome que se comportam como wallpapers animados para novas abas, mas na verdade distribuem um programa potencialmente indesejado (PUP). Essas…
Um ataque à cadeia de suprimentos foi detectado em plugins populares do WordPress, incluindo OptinMonster, TrustPulse e PushEngage, operados pela Awesome Motive. Os atacantes comprometeram arquivos do CDN da Awesome…
O grupo de ransomware "The Gentlemen" utilizou credenciais de infostealers, ferramentas de IA e afiliados para atingir 483 vítimas em 66 países em menos de um ano. Emergindo como uma operação de ransomware em setembro…
Uma lista de tópicos abordados na semana de 8 a 14 de junho de 2026. Inclui informações sobre incidentes de segurança, vulnerabilidades e ameaças.
A Palo Alto Networks alertou sobre a exploração ativa de uma vulnerabilidade recentemente divulgada, CVE-2026-0257, com pontuação CVSS de 7,8, afetando os componentes de portal e gateway do PAN-OS GlobalProtect. Essa…
Pesquisadores de segurança cibernética descobriram uma atividade fraudulenta direcionada a usuários do Oriente Médio e Norte da África, utilizando contas falsas do Facebook que imitavam políticos, figuras públicas e…
O FBI, em colaboração com o Google e a Black Lotus Labs, desmantelou uma operação massiva de phishing como serviço chamada Outsider Enterprise, que utilizava milhares de sites de phishing para roubar dados de cartões…
