A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre vulnerabilidades graves nos sistemas de jardins inteligentes Gardyn Home Kit. Essas falhas, com uma pontuação de severidade…
Um homem britânico confessou ter participado de um esquema de cibercrime que envolveu phishing por SMS, intrusão em redes de empresas e troca de SIM para roubar pelo menos $1 milhão em moeda virtual de vítimas em todo…
Pesquisadores de segurança cibernética, em parceria com a OpenAI, descobriram uma vulnerabilidade grave no iTerm2, um terminal emulador macOS amplamente utilizado. A falha explora a integração SSH do aplicativo…
A gangue de ransomware Gentlemen está utilizando a malícia SystemBC para ataques bot-poderados, com mais de 1.570 hosts infectados, acredita-se que sejam vítimas corporativas. A investigação revelou que a malícia é…
Uma série de 26 aplicativos maliciosos no Apple App Store imitam carteiras populares, como Metamask, Coinbase, Trust Wallet e OneKey, com o objetivo de roubar frases de recuperação ou sementes e desviar ativos de…
O projeto KelpDAO foi vítima de um roubo de criptomoedas de $290 milhões, atribuído a hackers patrocinados pelo governo norte-coreano. A ação ocorreu no sábado e afetou o projeto DeFi. Os hackers usaram técnicas de…
Uma vulnerabilidade no gerenciador de agentes de IA do Google pode permitir que os atacantes escapem do sandbox e executem código remoto. A vulnerabilidade ocorre devido à injeção de comandos, mesmo com as…
Um incidente de segurança foi relatado no Vercel, uma plataforma de hospedagem de aplicativos, após a descoberta de acesso indevido a uma ferramenta de IA. Os tokens OAuth roubados são considerados a nova superfície de…
A Comissão Federal de Comércio (FTC) está preparada para aplicar partes-chave de uma nova lei contra deepfakes sexuais e buscar maneiras de bloquear golpes usando clones de voz gerados por inteligência artificial. A…
Um ataque cibernético atingiu o site da ANTS da França, possivelmente exposto dados pessoais de usuários que solicitam IDs, passaportes e carteiras de motorista. O ataque cibernético visou a plataforma da ANTS…
Uma nova campanha de malware está causando preocupações significativas na comunidade de segurança cibernética, ao entregar dois ameaças diferentes ao mesmo tempo. Os atacantes estão usando um único carregador obfuscado…
Pesquisadores de segurança descobriram uma campanha de ataque altamente sofisticada que utiliza uma ferramenta de Intel legítima e assinada digitalmente para lançar malware de forma secreta, sem alterar um único código…
A Vercel sofreu um ataque de segurança que começou com malware disfarçado como cheats do Roblox. O incidente destaca os riscos associados a aplicações de nuvem interconectadas e integrações de SaaS com permissões…
Os dispositivos OT que traduzem linguagem de máquina para linguagem da Internet estão infestados de vulnerabilidades e são frequentemente alvos de ataques, de acordo com pesquisadores. Esses dispositivos são…
A ameaça cibernética UNC1069, ligada à Coreia do Norte, está executando uma campanha sofisticada que engana profissionais de criptomoedas e Web3 a se juntarem a reuniões online falsas, infectando seus computadores com…
Tyler Buchanan, membro da Scattered Spider, confessou em um tribunal nos EUA ter hackeado empresas e roubado milhões em criptomoedas. Buchanan, um jovem de 24 anos da Escócia, admitiu ter hackeado dezenas de empresas…
A Agência de Segurança e Infraestrutura de Cibercrime (CISA) emitiu uma alerta para fornecer orientação em resposta ao comprometimento da cadeia de suprimentos do gerenciador de pacotes Axios Node (npm). Dois pacotes…
Uma vulnerabilidade crítica foi descoberta no SGLang, que, se explorada com sucesso, pode resultar em execução de código remoto em sistemas suscetíveis. A vulnerabilidade, rastreada como CVE-2026-5760, tem uma…
A Agência de Inteligência e Segurança do Irã (MOIS) tem sido responsável por uma campanha cibernética longa e cuidadosamente organizada, utilizando três identidades de hackers separadas. Essas identidades, conhecidas…
Uma vulnerabilidade crítica de Autorização de Nível de Objeto Quebrado (BOLA) no Lovable, uma plataforma de construção de aplicativos AI, permite que usuários não autorizados acessem dados sensíveis de projetos…
