Ataques à cadeia de suprimentos podem começar com vendas de acesso GitHub, repositórios vazados e chaves de API roubadas. Esses incidentes são frequentemente precedidos por sinais de alerta em fóruns underground. A…
Pesquisadores de segurança cibernética identificaram uma nova classe de ataque, denominada Agentjacking, que pode enganar agentes de codificação de inteligência artificial (IA) para executar código arbitrário em…
O CyberCorps está evoluindo para enfrentar ameaças de AI, mas cortes orçamentários podem comprometer esses esforços antes mesmo de começarem. A falta de recursos pode prejudicar a capacidade de adaptação e resposta a…
A Microsoft resolveu uma questão conhecida que causava falhas em atualizações do Windows lançadas desde maio de 2025, quando instaladas através do Instalador Autônomo de Atualização do Windows (WUSA) a partir de um…
O grupo ShinyHunters exploitou uma vulnerabilidade zero-day no Oracle PeopleSoft, afetando mais de 100 organizações, principalmente universidades, antes da disponibilidade de um patch. A vulnerabilidade, identificada…
O modelo de Managed Detection and Response (MDR) está enfrentando desafios devido às mudanças rápidas no cenário de ameaças, impulsionadas pelo uso de Inteligência Artificial (IA) por atacantes. Isso exige uma…
A Novo Nordisk, gigante farmacêutica dinamarquesa e maior produtora de insulina do mundo, divulgou uma violação de dados afetando informações de pacientes de alguns ensaios clínicos. O incidente expôs dados sensíveis…
Um operação liderada pela INTERPOL, denominada Operação Ramz, resultou na desmantelamento da plataforma de phishing como serviço (PhaaS) Sniper Dz, que operava há mais de uma década. A operação, realizada entre outubro…
Foi divulgado uma vulnerabilidade crítica em LangGraph, um framework de código aberto para construir aplicações de inteligência artificial. Essa vulnerabilidade, juntamente com outras duas falhas de segurança, poderia…
Páginas de verificação falsas estão sendo usadas para roubar contas Steam de jogadores. Uma página de verificação falsa do FACEIT está utilizando uma janela de login falsa que parece legítima para roubar contas Steam.
Mais de 21.786 câmeras de segurança ao vivo estão disponíveis online sem autenticação ou senha, representando um risco significativo à segurança. A maioria dessas câmeras utiliza o software webcamXP, que permanece…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu uma Diretiva Operacional Vinculante (BOD) 26-04, ordenando que agências governamentais federais apliquem um patch para uma vulnerabilidade…
As autoridades europeias, através da Europol, desmantelaram o AudiA6, um serviço de lavagem de criptomoedas usado por gangues de ransomware e redes criminosas. Estima-se que o serviço foi utilizado para lavar mais de…
O governo francês revelou que um recente vazamento de dados na plataforma de mensagens criptografadas Tchap afeta as contas de mais de 73.000 funcionários no setor público francês. O incidente comprometeu a segurança…
A Kyushu Electric Power Co., Inc. relatou um incidente de segurança física que expôs dados privados de mais de 10 milhões de clientes. O incidente pode estar relacionado a práticas de segurança insuficientes.
Um portal oficial de notificação de violação de dados do Maine foi abusado para publicar divulgações falsas de violação de dados, levando empresas a negar as alegações. As divulgações foram submetidas e publicadas…
O grupo ShinyHunters, também conhecido como UNC6240, exploitou uma vulnerabilidade zero-day no Oracle PeopleSoft (CVE-2026-35273) para invadir sistemas de universidades e roubar dados. A atividade foi observada entre…
Uma vulnerabilidade de gravidade máxima no Ivanti Sentry, rastreada como CVE-2026-10520, está sendo explorada por atacantes, permitindo a execução de código com privilégios de root. A exploração ocorre pouco tempo após…
Uma vulnerabilidade zero-day crítica no Oracle PeopleSoft Suite, rastreada como CVE-2026-35273, permite a execução remota de código não autenticada e está sendo explorada ativamente em ataques de roubo de dados por…
O volume de ataques de phishing registrou uma queda de 20%, mas o risco associado a esses ataques continua a aumentar. Os hackers estão priorizando a qualidade em detrimento da quantidade, utilizando inteligência…
