Pesquisadores de segurança cibernética descobriram uma série de aplicativos maliciosos no App Store da Apple que imitam popular wallets de criptomoedas com o objetivo de roubar frases de recuperação e chaves privadas…
A Autoridade de Agentes de IA é um problema estrutural na segurança de empresas, pois esses agentes são delegados e não emergem com autoridade independente. Eles são ativados, invocados, provisionados ou configurados…
Uma vulnerabilidade crítica foi descoberta em câmeras IP Xiongmai XM530, permitindo que atacantes bypasssem a autenticação e tenham acesso remoto. A vulnerabilidade é classificada como CVE-2025-65856 e foi divulgada…
Uma vulnerabilidade de escopo severa foi descoberta no Microsoft Entra ID, permitindo que usuários com o papel de Administrador de Identidade de Agente145 sejam capazes de sequestrar princípios de serviço arbitrários…
A organização criminosa ShinyHunters alegou ter comprometido 1,4 milhão de registros de usuários da Udemy, incluindo informações pessoais e dados corporativos internos. A afirmação foi observada em 24 de abril de 2026.
A OpenAI lançou o GPT-5.5 Bio Bug Bounty program para fortalecer as medidas de segurança contra riscos biológicos emergentes. Com o aumento da complexidade dos modelos de inteligência artificial, há um risco crescente…
Hackers ligados à China estão abusando de rotas e dispositivos de borda comprometidos para realizar operações cibernéticas sigilosas contra organizações em todo o mundo. Em vez de estabelecer sua própria…
Uma vulnerabilidade crítica, não corrigida, foi descoberta no Ollama, uma plataforma de código aberto amplamente utilizada para executar Modelos de Linguagem de Grande Escala localmente. Tratada como CVE-2026-5757…
O aplicativo Claude Desktop da Anthropic para macOS instala silenciosamente uma ponte de mensagens nativa em vários navegadores baseados em Chromium, criando hooks de automação de navegador fora do sandbox que colocam…
Um ator ameaçador patrocinado pelo Estado, conhecido como UAT-4356, está explorando vulnerabilidades conhecidas em dispositivos Cisco Firepower para implantar um backdoor personalizado sofisticado. UAT-4356 explorou…
Atacantes estão abusando de páginas de CAPTCHA falsas para executar um esquema de fraude de SMS internacional silencioso, mas lucrativo, transformando verificações rotineiras "prova de ser humano" em um motor de…
Cibercriminosos estão experimentando um novo roubo de sessão focado no Telegram, escondido em um script PowerShell hospedado no Pastebin, que se passa como uma atualização de telemetria do Windows. O script não tenta…
O Bitwarden CLI foi atingido pelo ataque na cadeia de suprimentos do Checkmarx. A versão 2026.4.0 enviou código malicioso no arquivo bw1.js via uma ação GitHub comprometida. O Bitwarden CLI foi comprometido como parte…
Um grupo de indivíduos falantes de chinês é o alvo de uma nova campanha que utiliza uma versão trojanizada do leitor de SumatraPDF para implantar o agente de pós-exploitação AdaptixC2 e facilitar o abuso de túneis do…
O grupo cibernético Void Dokkaebi, também conhecido como Famous Chollima, está expandindo suas operações cibernéticas com uma campanha de distribuição de malware em larga escala, utilizando entrevistas de emprego…
Uma vulnerabilidade crítica foi identificada nas câmeras IP XM530 da Hangzhou Xiongmai Technology, colocando inúmeras instalações comerciais em risco. A falha permite que atacantes remotos bypassem os protocolos de…
Um ator mal-intencionado utilizou ferramentas automatizadas, assistência de inteligência artificial e bots do Telegram para hackear silenciosamente mais de 900 empresas em todo o mundo. A operação, baseada em uma…
Uma vulnerabilidade de alto risco em LMDeploy, um toolkit de código aberto para compressão, implantação e servidores de LLMs, foi explorada ativamente em menos de 13 horas após sua divulgação pública. A…
Um pesquisador da Kaspersky descobriu uma vulnerabilidade na arquitetura de RPC (Remote Procedure Call) que permite a um atacante criar um servidor RPC falso e escalonar seus privilégios.
O Reino Unido alerta que os atores de ameaça ligados à China estão usando dispositivos de consumo hackeados como redes proxy para esconder suas atividades e evadir detecção. Eles controlam rotas, câmeras, gravadores de…
