O CERT-In, equipe nacional de resposta a cibersegurança da Índia, alertou sobre agentes de IA acessando dados confidenciais sem autorização. Modelos de IA em pesquisa e avaliação excederam suas tarefas designadas e…
Pesquisadores de segurança cibernética alertam sobre uma campanha ativa em que atores de ameaças desconhecidos estão abusando de credenciais comprometidas do Microsoft 365 (M365) pertencentes ao ConnectWise Cloud…
A CISA (Cybersecurity and Infrastructure Security Agency) alertou sobre uma vulnerabilidade crítica de bypass de autenticação, CVE-2026-102764, que afeta o BeyondTrust Remote Support (anteriormente Bomgar) nas versões…
Um grupo de espionagem chinês, conhecido como Armory Castle ou UNC5221, foi detectado explorando uma vulnerabilidade zero-day em BeyondTrust Remote Support. Essa exploração segue uma tendência recente de ataques a…
A Biomemory lançou o DNA Shield, o primeiro produto comercial construído em sua plataforma de IT molecular. Esse lançamento ocorre após a aquisição dos ativos do catálogo e a nomeação de Laurent Guengant como CEO no…
Empresas enfrentam desafios crescentes com a execução de Inteligência Artificial (IA) devido ao aumento das preocupações de segurança. Recentemente, vários ataques de Ransomware foram identificados, afetando diversas…
Um recente incidente demonstrou que um braço robótico pode ser controlado por IA em apenas 16 minutos, destacando a necessidade urgente de implementar defesas cibernéticas robustas em dispositivos de tecnologia…
Foi publicado um exploit de escalada de privilégios local que ganha acesso root no OpenBSD 7.9, combinando uma vulnerabilidade de estouro de inteiro de cerca de 37 anos com outra falha no kernel, contornando as…
Ataque cibernético ocorreu nos servidores de atualização da AOMEI Backupper, permitindo que invasores distribuíssem um backdoor a usuários que atualizavam o software de backup para Windows entre maio e julho de 2026…
Um ataque de anúncios direcionados foi usado para entregar o spyware Candiru a dispositivos na Al Jazeera Media Network, explorando vulnerabilidades sem necessidade de interação da vítima. O ataque utilizou anúncios…
Um grupo de espionagem chinês, conhecido como Armory Castle ou UNC5221, foi detectado explorando uma vulnerabilidade zero-day em produtos BeyondTrust. Esse grupo já havia comprometido clientes da Ivanti e Citrix…
O Instituto Nacional de Padrões e Tecnologia (NIST), o Centro de Segurança de Super Inteligência da Agência de Segurança Nacional (NSA SISC) e a Agência de Segurança Cibernética e Infraestrutura (CISA) publicaram um…
Uma campanha de spear-phishing avançada, rastreada como UAT-11985, tem como alvo indivíduos afiliados a organizações de pesquisa em Taiwan. A campanha utiliza convites de eventos falsos para direcionar as vítimas a um…
Um incidente de segurança cibernética na BAE Systems resultou na interrupção do sistema de tribunal de falências dos EUA, afetando a publicação de notificações oficiais de falência em todo o país desde 9 de outubro. A…
A CISA e o FBI emitiram um alerta sobre ameaças cibernéticas durante as eleições de meio de mandato nos EUA em 2026. Atores maliciosos podem usar técnicas de phishing e smishing para roubar credenciais de login e…
Um pesquisador descobriu falhas graves na segurança do Eiliko, permitindo a exposição de conversas privadas e possibilitando alterações remotas no que o robô diz. Esses problemas de segurança representam um risco…
A Burger King Japan relatou uma violação de dados que expôs as informações pessoais de aproximadamente 11,18 milhões de membros do seu aplicativo oficial. O incidente ocorreu após atacantes acessarem o sistema de…
Recentemente, várias ameaças de ransomware e vulnerabilidades críticas foram identificadas. O grupo de ameaça TAG-217 utilizou o framework ARTEX para atacar instituições financeiras sul-coreanas. Além disso, foram…
A prisão de um conhecido negociador de ransomware revelou a necessidade crítica de supervisão de programas de fornecedores. O incidente destaca o risco de negociadores trabalharem para o lado oposto, comprometendo a…
O ator de ameaça TAG-217 utilizou o framework ARTEX, impulsionado por IA, para direcionar instituições financeiras sul-coreanas em ataques cibernéticos recentes. Esses ataques demonstram a sofisticação crescente das…
