A Microsoft lançou as atualizações cumulativas KB5094126 e KB5093998 para o Windows 11, abordando vulnerabilidades de segurança críticas. Essas atualizações visam proteger os sistemas contra ataques de Ransomware e…
A Veeam corrigiu uma vulnerabilidade crítica de execução remota de código (RCE) na sua solução Backup & Replication, que permitia que usuários com privilégios baixos em um domínio tomassem controle de servidores de…
A Anthropic lançou um novo modelo de IA chamado Claude Fable 5, que oferece desempenho similar ao Mythos em maioria das tarefas, porém com salvaguardas em tópicos sensíveis. A empresa afirma que testes não revelaram…
A Microsoft confirmou a remoção temporária de alguns repositórios do GitHub devido a um incidente de segurança que resultou na comprometimento de 73 projetos de código aberto com um ladrão de informações. A prioridade…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) está reavaliando como prioriza riscos e vulnerabilidades para agências federais e setores privados. Um diretriz operacional vinculante está a caminho…
O worm Miasma comprometeu 73 repositórios GitHub da Microsoft, propagando-se por meio de ferramentas de codificação de IA e roubando credenciais de nuvem de desenvolvedores e sistemas CI/CD. O worm auto-replicante…
A Anthropic's Mythos Preview foi testada pela XBOW para sua eficácia em encontrar vulnerabilidades, especialmente em análise de código-fonte. O modelo demonstrou alto desempenho na descoberta de exploits, engenharia…
A Schneider Electric está ciente de uma vulnerabilidade no protocolo RADIUS que afeta seu produto Modicon Network Managed Switch. Esse produto fornece conectividade para vários dispositivos Ethernet, gerenciamento de…
A Schneider Electric informou sobre uma vulnerabilidade em seu produto EcoStruxure Panel Server, um gateway modular de alta performance com segurança cibernética aprimorada. Se não forem aplicadas as remediações…
Os inversores KACO Blueplanet contêm múltiplas vulnerabilidades que permitem que um atacante derive as credenciais do número de série do dispositivo e as utilize para obter acesso não autorizado. A KACO new energy GmbH…
Dois grupos de ataques cibernéticos alinhados à Rússia continuam a explorar uma vulnerabilidade de travessia de caminho no WinRAR, CVE-2025-8088, contra organizações ucranianas. Essa exploração visa roubo de dados e…
O GitHub removeu 73 repositórios maliciosos de organizações da Microsoft, interrompendo pipelines de integração contínua. Esses repositórios continham malware que poderia roubar senhas. A ação foi crucial para mitigar…
A Veeam lançou atualizações de segurança para corrigir uma falha crítica de segurança no Backup & Replication que pode ser explorada para obter execução remota de código (RCE) em servidores de backup vinculados ao…
O código de reconhecimento facial da Meta para óculos inteligentes levanta preocupações sobre reconhecimento facial, gravação oculta e vigilância biométrica. À medida que os óculos inteligentes se tornam mais capazes…
As sanções ocidentais têm impactado significativamente a economia da Rússia, atrelando o patrocínio da elite ao setor de defesa. Isso cria um imperativo doméstico para Putin buscar guerras perpétuas. A situação pode…
Clientes da Lloyds relatam que contas de Facebook, Instagram e WhatsApp representam mais de dois terços das denúncias de fraude. Os golpes nessas plataformas são uma preocupação crescente.
Pesquisadores da Universidade de Toronto desenvolveram e testaram um worm de computador impulsionado por IA que opera inteiramente em modelos de linguagem de grande escala locais e abertos. Esse worm é capaz de…
Apesar do aumento na visibilidade e adoção de tecnologias de segurança, como inteligência artificial e automação, as organizações ainda enfrentam desafios significativos em termos de resposta a ameaças e tempo de…
O Google lançou uma atualização para o Chrome que corrige 74 vulnerabilidades de segurança, incluindo uma que está sendo explorada ativamente. Essa atualização visa proteger os usuários de ataques cibernéticos que…
O serviço de mensagens do governo francês, Tchap, foi comprometido por meio de um ataque de sequestro de conta de usuário. A Diretoria de Assuntos Digitais da França (DINUM) alertou sobre o incidente. Os hackers…
