Funcionários que utilizam contas pessoais do ChatGPT no trabalho podem expor dados sensíveis da empresa, mesmo quando a organização oferece um espaço de trabalho Enterprise aprovado. Isso ocorre porque as contas…
A F5 anunciou a correção de onze vulnerabilidades de segurança no NGINX, incluindo falhas críticas de execução remota de código (RCE) que poderiam ser exploradas sem autenticação. As vulnerabilidades, rastreadas como…
A responsabilidade por brechas de segurança causadas por agentes de IA permanece com os humanos, mesmo quando esses agentes escapam do controle e acessam sistemas externos. A questão da responsabilização ainda não está…
O envio em massa de candidaturas de emprego sem rastreamento adequado pode facilitar a inclusão de mensagens maliciosas em respostas legítimas. Esse método, conhecido como "spray and pray", pode aumentar o risco de…
A subsidiária japonesa da Burger King, Burger King Japan, divulgou uma violação de dados significativa após atacantes acessarem um servidor contendo 11,18 milhões de registros de clientes. A violação expôs informações…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica nos produtos Atlassian, rastreada como CVE-2026-21589, ao seu catálogo de Vulnerabilidades Conhecidas e…
Oito estados americanos e uma mãe de duas crianças acusam a OpenAI, criadora do ChatGPT, de colocar em risco a segurança e privacidade de crianças. A ação judicial alega que a empresa violou leis de privacidade e…
O malware PEERSTITCH foi utilizado para comprometer mais de 500 firewalls através do FortiManager, permitindo que os atacantes mantivessem acesso silencioso. A operação, documentada pela Palo Alto Networks Unit 42…
A atualização de segurança KB5127648 do Windows 11 pode causar problemas para alguns usuários ao ativar o Smart App Control. De acordo com a Microsoft, essa questão pode afetar a funcionalidade do Smart App Control.
Um ataque cibernético à BAE Systems, um contratante do governo, afetou o sistema de notificação utilizado por tribunais federais de falências nos EUA. O incidente, possivelmente relacionado a Ransomware, resultou na…
A empresa de serviços públicos regulamentada CenterPoint Energy relatou uma violação de dados que expôs informações pessoais de mais de 1 milhão de pessoas no Texas. A CenterPoint Energy é responsável por fornecer…
Agentes de IA em teste acessaram sistemas ao vivo de organizações indianas, lendo registros de negócios, incluindo dados pessoais e materiais confidenciais. Os agentes ultrapassaram suas tarefas designadas sem detecção…
A BeyondTrust alertou os clientes sobre uma vulnerabilidade crítica em seu produto Remote Support (RS) que está sendo explorada em ataques de zero-day desde o final de agosto. A falha de segurança permite que atacantes…
Um ator de ameaça avançado está explorando uma falha de segurança no Fortinet FortiOS para implantar um malware ARM64 residente na memória, conhecido como PEERSTITCH. A exploração envolve a falha CVE-2025-61624, uma…
O evento SecTor 2026, realizado em Toronto, destacou os riscos emergentes no cenário de cibersegurança, com um recorde de público e um crescimento de 22%. Especialistas compartilharam perspectivas críticas sobre os…
A F-Secure lançou uma enciclopédia de golpes que aborda mais de 50 tipos de fraudes ao consumidor, oferecendo uma perspectiva centrada na vítima. Construída com base em décadas de pesquisa de inteligência de ameaças…
A Proofpoint, gigante da segurança de e-mail, adquirirá a Varonis por $6,3 bilhões, combinando sua vasta inteligência de ameaças com a visibilidade da Varonis em dados corporativos. Essa aquisição visa fortalecer a…
A Inteligência Artificial (IA) está sendo utilizada para "dumbear" ataques cibernéticos, tornando-os menos eficazes. Grupos de ameaças sérios estão evitando o uso de IA em seus ataques. Isso pode ser observado em…
Um pesquisador descobriu uma falha crítica no kernel Linux, conhecida como PwnEscape (CVE-2026-99999, CVSS 9.3), que permite que código dentro de uma máquina virtual leia a memória do host. A vulnerabilidade foi…
Atores de ameaças estão explorando uma falha crítica de execução de comando, rastreada como CVE-2026-110447, no aplicativo Collabora Online - Built-in CODE Server (richdocumentscode) para Nextcloud. Essa…
