Uma nova campanha do grupo Magecart está utilizando a infraestrutura da API da Stripe para hospedar o payload de roubo de cartão de crédito e os dados exfiltrados das páginas de checkout. Isso permite que os atacantes…
Um subcomitê de apropriações da Câmara dos Deputados está prestes a marcar a legislação de financiamento do DHS para 2027. O corte orçamentário de US$ 250 milhões na CISA, agência de segurança cibernética dos EUA, está…
Ataques de ransomware têm afetado diversas organizações recentemente, incluindo empresas de manufatura, serviços de tecnologia e saúde. Grupos como Akira, Inc Ransom, Space Bears, Stormous, The Gentlemen, Dragonforce e…
Foram identificadas várias vulnerabilidades em produtos de tecnologia, incluindo NAVTOR NavBox, Hitachi Energy MACH HiDraw, Hitachi Energy ITT600 Explorer, B&R PPT30 Operating System e Hitachi Energy RTU500. Essas…
A Bugcrowd lançou uma opção de residência de dados na União Europeia para atender às necessidades crescentes de soberania de dados. Essa mudança é impulsionada por tensões geopolíticas que levam as organizações a se…
O GreyNoise melhora os resultados do SOC de quatro maneiras práticas: reduzindo o volume de alertas, identificando ameaças direcionadas, detectando hosts comprometidos e aprimorando a resposta a incidentes.
Um vazamento de dados na administradora de benefícios odontológicos DentaQuest expôs informações sensíveis de 2,6 milhões de contas. O incidente pode estar relacionado a técnicas de Phishing ou Ransomware, comuns em…
A integração crescente de agentes de IA em empresas está facilitando a exposição de dados sensíveis por insiders mal-intencionados ou não. Isso ocorre porque os agentes de IA podem acessar e processar grandes volumes…
A comunidade de cibersegurança foi lembrada recentemente sobre como a IA agêntica de ponta em redes de defesa pode desafiar nossas suposições. Um grupo não autorizado afirmou ter obtido acesso ao modelo Claude Mythos…
O Programa Mundial de Alimentos (PMA) da ONU revelou uma violação de segurança em sua aplicação de auto-registro para a Palestina, afetando cerca de 600.000 famílias em Gaza. A violação foi descoberta recentemente, mas…
A Hitachi Energy está ciente de vulnerabilidades que afetam o produto ITT600 Explorer, que podem ser exploradas para realizar ataques de negação de serviço (DoS). Essas vulnerabilidades afetam apenas o Hitachi Energy…
A Hitachi Energy está ciente de uma vulnerabilidade de estouro de buffer que afeta versões específicas do produto MACH HiDraw. A exploração bem-sucedida dessa vulnerabilidade pode resultar em uma condição de estouro de…
Uma vulnerabilidade foi identificada no NAVTOR NavBox, especificamente na versão 4.16.1.20, que permite a um atacante local ganhar acesso não autorizado a métodos SOAP, resultando na interrupção das operações. A CVE…
Um ataque de cadeia de suprimentos no Node Package Manager (npm) infectou 36 pacotes com malware do tipo infostealer chamado IronWorm. Esse ataque permite que os atacantes roubar informações sensíveis dos usuários que…
Um pesquisador de segurança descobriu uma falha no GitHub Action de Claude Code da Anthropic que permitiu que um atacante assumisse o controle de repositórios públicos vulneráveis com apenas uma issue aberta no GitHub…
O Campeonato Mundial de Futebol de 2026, sediado nos EUA, México e Canadá, enfrenta ameaças de grupos de crime organizado, fraudes cibernéticas impulsionadas por IA, espionagem estatal e operações de influência…
A integração da Inteligência Artificial (IA) na segurança cibernética está acelerando a ocorrência de incidentes, superando a capacidade de resposta das equipes de segurança. Líderes do setor estão em uma corrida para…
O cenário de ameaças cibernéticas recentes revela uma série de incidentes críticos, incluindo ataques a cadeias de suprimentos de software, malware em dispositivos de funcionários públicos e operações de inteligência…
Atacantes cibernéticos estão ensinando novos membros a encontrar, explorar e lucrar com sistemas vulneráveis. Um tutorial de hacking subterrâneo popular revela fluxos de trabalho de atacantes modernos. Esses ataques…
A avaliação de ameaças para o Mundial de Futebol FIFA 2026, a ser realizado nos EUA, México e Canadá, abrange operações de crime organizado, fraude cibernética impulsionada por IA, espionagem estatal e operações de…
