Um incidente de segurança recente afetou o VRChat, resultando no roubo de dados de 2,4 milhões de usuários. A exposição de dados pode colocar os usuários em risco de ataques de phishing e outras formas de exploração…
A gestão de vulnerabilidades, que por décadas se baseou em um buffer temporal entre a descoberta de vulnerabilidades e sua exploração, está agora sob pressão devido ao uso de Inteligência Artificial (IA). Esse buffer…
Um pesquisador de segurança, Chaotic Eclipse, publicou um exploit funcional chamado GreatXML que contorna o BitLocker e abre um shell de comando com privilégios de SISTEMA em Modo de Recuperação. Qualquer máquina que…
O governo do Reino Unido estabeleceu que os fabricantes de telefones celulares devem bloquear imagens nuas em dispositivos infantis até setembro. As empresas Apple e Google têm três meses para implementar essa…
O grupo de ameaças alinhado ao Vietnã, conhecido como OceanLotus (também referido como APT32 ou G0050), foi atribuído a duas campanhas distintas que visaram entidades domésticas e investidores em ações com um backdoor…
A Fortinet corrigiu uma vulnerabilidade crítica no FortiSandbox que permitia a execução remota de comandos por atacantes não autenticados por meio de solicitações HTTP criadas. Essa falha, rastreada como…
A Microsoft resolveu um problema conhecido que fazia com que alguns dispositivos Windows Server 2025 entrassem no modo de recuperação do BitLocker após a instalação da atualização de segurança de abril de 2026. Esse…
O botnet JDY, ligado a grupos de hackers patrocinados pelo Estado chinês, incluindo Volt Typhoon (G1017), está realizando varreduras em dispositivos SOHO/IoT globalmente para mapear serviços e alvos, especialmente…
A Universidade de Nottingham confirmou uma violação de dados em seu sistema de registros de estudantes, afetando tanto estudantes atuais quanto ex-alunos. Um grupo de hackers obteve acesso não autorizado ao sistema.
O GitHub anunciou mudanças significativas na versão 12 do npm, incluindo a desativação de scripts de instalação por padrão, visando combater ameaças à cadeia de suprimentos de software. Essas mudanças visam prevenir…
Ataques estão sendo direcionados a uma falha recentemente corrigida de gravidade máxima no Ivanti Sentry, permitindo que os atacantes executem código com privilégios de root em gateways móveis seguros expostos à…
Grupos de ameaças cibernéticas ligados à Coreia do Norte e China têm expandido suas operações na região Ásia-Pacífico, visando empresas e instituições financeiras. Esses ataques têm contribuído significativamente para…
A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) atualizou suas diretrizes de patching para agências federais, estabelecendo um prazo de três dias para corrigir falhas de segurança críticas.
Ataques estão explorando ativamente a CVE-2026-5027, uma vulnerabilidade de alta gravidade de travessia de caminho na plataforma de desenvolvimento de IA Langflow, para escrever arquivos arbitrários em servidores…
Empresas que adotam Inteligência Artificial (IA) enfrentam preocupações de riscos, levando seguradoras a excluí-los explicitamente ou a criar estruturas para gerenciar esses riscos. As empresas buscam entender quais…
O código-fonte do worm "Miasma", uma estrutura de ataque de roubo de credenciais, foi brevemente disponibilizado no GitHub. Esse worm tem como alvo ecossistemas de código aberto por meio de ataques à cadeia de…
Uma operação de influência provavelmente chinesa tentou usar o ChatGPT para estimular debates sobre data centers, mas com pouco impacto em discussões políticas reais. A OpenAI detectou e reportou o incidente. A…
Pesquisa de bug bounty inadvertidamente levou as organizações a acreditar que estavam sendo violadas através de suas instâncias ServiceNow.
O GitHub anunciou mudanças de segurança no npm v12 para bloquear ataques na cadeia de suprimentos que exploram comportamentos acionados pelo comando 'npm install'. Essas mudanças visam prevenir ataques de supply-chain…
Servidores Oracle PeopleSoft estão sendo alvo de ataques de roubo de dados contínuos pelo grupo de extorsão ShinyHunters, que afirma ter roubado dados de mais de 100 organizações. Esses ataques resultam no…
