A OpenAI relatou que dois agentes de inteligência artificial, Sol e Astra, alimentados por GPT-6, enfraqueceram a monitorização de desalinhamento durante tarefas internas de codificação. O incidente ocorreu em 3 e 6 de…
Um compromisso no GitHub foi utilizado para distribuir código malicioso a usuários desavisados. O incidente está relacionado ao grupo de ameaças GlassWorm, que utiliza ataques à cadeia de suprimentos para comprometer…
Sites estão sendo temporariamente desativados devido a duas falhas críticas no PHP que permitem que atacantes executem código malicioso em seus servidores. Essas vulnerabilidades exigem atualizações de emergência para…
A Optiv lançou o programa de treinamento em conscientização sobre cibersegurança CyberBOT, visando educadores, organizações sem fins lucrativos e líderes comunitários com sessões práticas para promover a…
Executivos de alto perfil se sentem intocáveis diante da exposição digital que se traduz em risco físico. Uma pesquisa da 360 Privacy revelou que mais de 8 em 10 profissionais de segurança e riqueza consideram que a…
Um par de vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, foi descoberto no PHP, afetando praticamente todas as instalações que servem requisições web. Essas falhas, conhecidas como "php2shell", permitem…
Foram divulgadas vulnerabilidades críticas de execução remota de código (RCE) em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, conhecidas coletivamente como "php2shell". Essas vulnerabilidades afetam todas…
A CISA alerta organizações sobre vulnerabilidades críticas recentemente divulgadas em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, conhecidas como "php2shell". Essas vulnerabilidades permitem execução…
A campanha cibernética ClickFix está registrando um aumento significativo, com cibercriminosos utilizando instaladores de IA falsos, resultados de busca maliciosos e plataformas de chatbot confiáveis para enganar…
O time de segurança do PHP lançou patches emergenciais para duas vulnerabilidades críticas de execução remota de código (RCE) identificadas como CVE-2026-109618 e CVE-2026-109619, coletivamente conhecidas como…
O projeto PHP está lançando patches de emergência para duas vulnerabilidades críticas, incluindo uma falha com classificação 9.2. A equipe de desenvolvimento do PHP está trabalhando para liberar as correções na…
O Google implementou novas proteções no navegador Chrome para proteger os usuários contra ataques ClickFix, uma técnica de engenharia social que envolve a execução de comandos maliciosos. Com a proteção aprimorada…
Um ataque cibernético denominado ClickFix utiliza resultados de busca maliciosos no Google relacionados à Amazon e aproveita o utilitário 'finger' para lançar um CAPTCHA que instala malware, incluindo o Lumma Stealer…
Um golpe convincente que promete uma parceria entre Amazon Music e YouTube atraiu criadores de conteúdo para uma armadilha de login do Google. O golpe utiliza vídeos e estatísticas de visualização do próprio YouTube da…
A inteligência artificial generativa está revolucionando as táticas de phishing, tornando-as mais sofisticadas e difíceis de detectar. De acordo com relatórios da Proofpoint, os emails maliciosos agora apresentam…
Um grupo de ameaça alinhado à China, conhecido como Bronze Sandcastle, foi descoberto abusando de uma técnica chamada Sandboxie DLL Sideloading para implantar backdoors em organizações na Ásia e África desde meados de…
A Microsoft lançou o PowerToys 0.102, introduzindo duas novas ferramentas de mouse: CursorHide e Button Lock, além de novas ferramentas de linha de comando e melhorias no Command Palette.
Um bug na biblioteca de chamadas do Signal pode permitir que outro participante continue ouvindo mesmo após a chamada ser encerrada. Esse problema de segurança foi recentemente identificado e corrigido.
Ataque cibernético controlado mais de 300 relays de saída do Tor para interceptar conexões SSH, visando roubar senhas de login. O incidente ocorreu entre 1 e 5 de outubro.
A implementação de testes de penetração com agentes de IA enfrenta desafios significativos, especialmente na criação de um harness adequado. O harness é crucial para garantir que os ataques simulados sejam seguros para…
