Hackers comprometeram os servidores da AOMEI para distribuir malware por meio de uma funcionalidade promocional embutida no seu software de backup. Eles adulteraram arquivos de configuração antes de restaurá-los ao…
Ataques cibernéticos estão explorando vulnerabilidades no Plex2Shell para instalar crypto miners e proxy software em servidores de mídia Plex vulneráveis. Os administradores devem atualizar seus servidores Plex Media…
A empresa de software de staffing, Bullhorn, desativou o acesso à sua plataforma para conter um ataque cibernético que causou uma interrupção em todo o sistema. O incidente levou a empresa a tomar medidas para proteger…
Atores de ameaças estão explorando vulnerabilidades em cadeia no Plex Media Server para implantar miners de criptomoedas e software de reverse proxy. A exploração, denominada Plex2Shell, envolve quatro vulnerabilidades…
O senador democrata Wyden busca a adoção de tecnologia de criptografia em centenas de agências federais para proteger o tráfego sensível de visitantes. Estão em risco, denunciou, informantes de crimes online…
O projeto OpenCode, de código aberto para desenvolvimento de IA, informou a um pequeno número de usuários que as chaves de API utilizadas com provedores externos foram expostas em uma violação de segurança. A brecha…
O plugin Rank Math PRO, versão paga do Rank Math SEO para WordPress, foi comprometido com um backdoor que se restaura sozinho. Cópias do plugin baixadas do site rankmath.com ou atualizadas entre 20:02 UTC de 15 de…
O Departamento de Segurança Nacional dos EUA (DHS) proibirá a empresa DeepSeek de operar em agências federais civis devido a preocupações de segurança nacional. A decisão foi motivada por questões como o envio de dados…
Pedidos de remoção de conteúdo relacionados ao OnlyFans e outros criadores de conteúdo adulto estão revelando como atacantes exploram sites vulneráveis de universidades e governos para manipular resultados de busca…
A Microsoft corrigiu uma falha no update de pré-visualização do Windows 11 (KB5124010) lançado em setembro de 2026, que causava crashes em jogos e aplicativos que utilizam decodificação de áudio AC-3 (Dolby Digital). A…
Vulnerabilidades zero-day, agentes de IA maliciosos e ataques de ransomware marcaram a semana de segurança cibernética. Um fake acelerador Web3 distribuiu malware por meio de pacotes npm, enquanto um bug de injeção SQL…
Ataque cibernético comprometeu o sistema de atualização do AOMEI Backupper, uma ferramenta de backup, para distribuir malware que poderia conceder acesso remoto a PCs de usuários. Isso permitiu que os atacantes…
A Meta anunciou mudanças em seus termos comerciais que permitirão o uso de dados de sites para treinamento de inteligência artificial (IA). Essas alterações afetam empresas com contas comerciais e entram em vigor em 30…
A indústria de cibersegurança tem se concentrado excessivamente em vulnerabilidades, deixando equipes sem espaço para estrategizar sobre resiliência. Grupos de ransomware continuam a atacar diversas organizações em…
Criminosos cibernéticos estão vendendo documentos de identidade falsificados, vídeos deepfake e serviços de verificação ao vivo para ajudar compradores a contornar verificações de Conhecimento do Cliente (KYC). Esses…
Investigadores federais dos EUA estão investigando o grupo de hackers ShinyHunters, que recentemente roubou dados altamente sensíveis do FBI. Eles identificaram executivos de duas empresas de negociação de resgate que…
A falha na implementação de agentes herdados na plataforma Salesforce pode comprometer a governança de software, permitindo que dados sensíveis sejam expostos ou manipulados indevidamente. A integração inadequada de…
O grupo por trás do ataque à cadeia de suprimentos GhostAction expandiu suas táticas, injetando um malware roubo de credenciais disfarçado como um arquivo de fonte falso em 94 repositórios GitHub. Essa evolução…
A Microsoft resolveu um problema conhecido que fazia com que os botões do Copilot Chat e Copilot desaparecessem no cliente de e-mail Outlook clássico para desktop em alguns usuários do Windows.
Uma conspiração de sextorção resultou na morte do filho de John DeMay após uma tentativa de suicídio. O caso foi discutido no podcast Lock and Code, destacando a gravidade do crime.
