Um problema crítico foi descoberto na extensão Remote-SSH do Visual Studio Code, permitindo que atores mal-intencionados executem código remotamente em ambientes de nuvem e produção a partir de máquinas de…
Crescente onda de campanhas de vishing (phishing por voz) abusa das funcionalidades de colaboração externa do Microsoft Teams para se fazer passar por funcionários de helpdesk de TI. Os atores de ameaça agora estão…
A Anthropic confirmou que planeja lançar os modelos Mythos-class para o público em geral, após adiar o lançamento devido a riscos de segurança para software público e privado. Esses modelos são esperados para trazer…
Um grupo de ameaças russo conhecido como GreyVibe tem como alvo entidades ucranianas utilizando iscas geradas por IA e uma variedade de ferramentas de malware personalizadas. Esses ataques exploram a capacidade de…
Um trojan de acesso remoto para Android chamado BTMOB é oferecido a criminosos cibernéticos com uma interface de construção para gerar payloads de malware personalizados para iscas de phishing. Esse malware permite que…
A newsletter de Thor destaca a necessidade de abandonar a dependência exclusiva do CVSS (Common Vulnerability Scoring System) e adotar EPSS (Exploit Prediction Scoring System) e GCVE (Global Common Vulnerability…
A Carnival Corporation relatou um vazamento de dados que afetou quase 6 milhões de pessoas. O incidente ocorreu após hackers utilizarem engenharia social para acessar contas de funcionários. A empresa está notificando…
A CyberNewswire TVC Analyst Group divulgou uma lista de doze empresas de cibersegurança identificadas por sua atividade e posicionamento antes do Gartner Security & Risk Management Summit 2026. O evento contará com…
A polícia holandesa apreendeu 800 servidores e prendeu dois operadores do THE.Hosting, mas não afetou significativamente a infraestrutura principal do provedor de hospedagem. O incidente sugere que esforços de…
O grupo de ransomware Everest realizou ataques recentes contra várias organizações, incluindo Spedition Kern, Advanced Psychiatry Associates e Sidra Kuwait Hospital. Esses ataques foram detectados em 28 de maio de…
O FBI alerta sobre sites falsos que imitam a FIFA para roubar informações pessoais e financeiras, vender ingressos e pacotes de hospitalidade falsos e promover outros golpes relacionados à Copa do Mundo de 2026.
Um painel da Câmara dos EUA está prestes a realizar uma audiência pública para discutir o impacto da Inteligência Artificial (IA) na segurança cibernética. Esta iniciativa faz parte de uma série de exames conduzidos…
Um engenheiro de segurança do Google, Michele Spagnuolo, foi acusado de utilizar acesso interno a dados não públicos do Google para realizar negociações lucrativas no mercado de previsões Polymarket, resultando em…
Um novo tipo de ataque cibernético está mudando a forma como os defensores pensam sobre a detecção de intrusões. Em 10 de maio de 2026, um ator de ameaça usou um agente de modelo de linguagem grande (LLM) para conduzir…
Um problema de segurança crítico foi revelado no Gogs, um serviço Git auto-hospedado de código aberto popular, permitindo que um usuário autenticado execute código arbitrário sob certas condições. A falha de segurança…
Um novo tipo de malware gerado por inteligência artificial (AI) está afetando o ecossistema de software de código aberto. Um pacote malicioso chamado "mouse5212-super-formatter" foi descoberto no registro npm…
Um novo ataque de phishing chamado VaultJacking permite que um atacante roube todo o vault de gerenciamento de senhas do Google com apenas um PIN de 6 dígitos capturado. Isso inclui todas as senhas e chaves armazenadas.
A Anthropic lançou o Claude Opus 4.8, uma atualização de seu modelo de IA principal que oferece melhorias significativas em julgamento, autoconsciência e operação autônoma. A principal novidade é sua capacidade de…
A Schneider Electric está ciente de uma vulnerabilidade em seu produto EcoStruxure Machine Expert HVAC, um software de programação para controladores lógicos Modicon M171-M172. A falha pode resultar na revelação de…
Um pesquisador da Rapid7 Labs, Jonah Burgess, descobriu uma vulnerabilidade crítica de zero-day no Gogs, uma plataforma Git auto-hosted amplamente utilizada. A falha, rastreada como CWE-88, permite que qualquer usuário…
