A Comissão Eleitoral do Reino Unido está desenvolvendo um sistema de Inteligência Artificial (IA) para alertar candidatos sobre deepfakes prejudiciais dentro de três horas após a publicação. O objetivo é combater a…
O Departamento de Educação da Califórnia notificou estudantes sobre uma violação de dados em um contrato com a Educational Testing Service. A violação resultou no roubo de dados sensíveis de milhões de estudantes.
Um exploit foi publicado para uma vulnerabilidade no OpenBSD 7.9 que permite que atacantes locais escalem privilégios e obtenham acesso root. A vulnerabilidade inclui um bug de 37 anos relacionado a um estouro de…
Ataques cibernéticos utilizaram credenciais roubadas do ConnectWise para acessar locatários do Microsoft 365. A ConnectWise suspendeu seus serviços em nuvem, incluindo o Cloud Backup, SaaS Security e Cloud Management…
Dispositivos de críticos sérvios proeminentes foram infectados com spyware, incluindo um reitor de universidade que apoia protestos na Sérvia e um promotor que investigou um projeto de desenvolvimento ligado a Trump em…
A Microsoft confirmou que as atualizações de segurança do Windows Server de outubro de 2026 estão causando problemas de autenticação OWA (Outlook Web Access) e entrega de e-mails em alguns sistemas Exchange Server…
Durante a semana de 12 a 18 de outubro, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware a empresas de diversos setores. Os grupos de Ransomware como qilin, n0n, eclipse, dragonforce e…
Um intruso acessou um sistema legado da OpenCode na noite de 16 de outubro e pode ter exposto as chaves de API de provedores de IA de terceiros que os usuários haviam salvo no OpenCode Console. O Console é um serviço…
Um pesquisador de segurança, Quentin Kaiser, divulgou uma falha no software de configuração de Wi-Fi da Broadcom que permite a um atacante dentro do alcance de rádio executar código como root em roteadores baseados em…
Uma vulnerabilidade no Wi-Fi da Broadcom, existente desde 2010, permite que atacantes executem código em roteadores vulneráveis sem necessidade de autenticação. O bug está presente na implementação proprietária 802.11…
Ataques estão sendo direcionados a uma vulnerabilidade de injeção de comandos OS no SiteGuard Server Edition, permitindo que executem comandos como root ou SYSTEM em servidores afetados. Essa falha de segurança…
O CikaBika Bot, escrito em Rust, infecta sistemas Windows usando documentos falsos, abusando do Discord e do Ngrok para executar comandos, espionar vítimas e roubar arquivos. Pesquisadores da Darktrace documentaram uma…
Uma vulnerabilidade crítica de injeção de SQL foi descoberta em dispositivos Juniper Networks Junos OS, permitindo que atacantes executem código com privilégios de root. Além disso, o grupo de ransomware Vexy atingiu a…
A ConnectWise, uma empresa de tecnologia, suspendeu temporariamente seu serviço de backup em nuvem após um incidente de segurança. O incidente envolveu atores de ameaça desconhecidos que obtiveram acesso não autorizado…
Trabalhadores de TI norte-coreanos utilizaram identidades roubadas de cidadãos americanos para ganhar cerca de $3 milhões. A ação envolveu a criação de perfis falsos de trabalhadores de TI para se infiltrar em cerca de…
Hackers invadiram locatários do Microsoft 365 por meio de um ataque à cadeia de suprimentos da ConnectWise, explorando identidades de aplicativos para acessar serviços em nuvem. A ConnectWise interrompeu o acesso ao…
O Drupal corrigiu duas vulnerabilidades críticas que permitem que atacantes executem código remotamente em sites que utilizam qualquer versão suportada do sistema de gerenciamento de conteúdo. Essas falhas podem ser…
Um pacote npm malicioso chamado "imgdecode" foi descoberto como parte de uma campanha de ataque à cadeia de suprimentos de software recentemente divulgada, denominada MALFEX. O pacote foi carregado no registro de…
Um incidente cibernético em uma subsidiária da BAE Systems desativou o Centro de Notificação de Falências dos EUA desde 9 de outubro, impedindo que os tribunais de falências enviem notificações. O incidente de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da…
