A Anthropic lançou o Claude Mythos Preview, um modelo de linguagem geral que demonstra a capacidade de descobrir e explorar vulnerabilidades zero-day de forma autônoma. Em resposta, a empresa introduziu o Projeto…
Cisco Talos identificou uma atividade maliciosa (UAT-10362) que está realizando campanhas de phishing direcionadas contra organizações não governamentais (ONGs) e universidades suspeitas na Taiwan, com o objetivo de…
Pesquisadores de segurança da EXPMON descobriram uma vulnerabilidade zero-day não patchada que está sendo ativamente explorada por hackers para atacar usuários do Adobe Reader. A exploração permite que os atores…
A Microsoft confirmou um problema de servidor que afetou a funcionalidade de busca no Menu Iniciar para um subconjunto de usuários do Windows 11 23H2, e desde então implantou uma correção para resolver o problema sem…
A gestão de identidade em organizações modernas está se tornando cada vez mais complexa e fragmentada, levando a uma perda de visibilidade sobre as atividades de identidade. Isso pode ser explorado por atacantes…
A Anthropic lançou o Claude Mythos, um modelo de inteligência artificial (IA) projetado para fortalecer a segurança cibernética através do Project Glasswing. O objetivo é proteger software crítico antes que ele possa…
Google está expandindo a capacidade de carregamento lazy do navegador, permitindo que os desenvolvedores adiem o download de recursos de mídia pesados até que o conteúdo esteja perto da viewport do usuário. Isso…
Autoridades alertam que cartéis mexicanos estão alvoando proprietários de timeshares com golpes de fraude de antecipação de pagamento. Os proprietários devem estar atentos a possíveis tentativas de fraude.
Uma vulnerabilidade de alta gravidade no Docker Engine pode permitir que atacantes bypassem plugins de autenticação e obtenham acesso não autorizado ao sistema host subjacente. A vulnerabilidade, identificada como…
A Amazon Web Services (AWS) lançou uma atualização significativa em sua infraestrutura de armazenamento em nuvem com a introdução de Amazon S3 Files. Essa nova funcionalidade permite que as organizações acessem seus…
Uma série de vulnerabilidades foi identificada no IBM Verify Identity Access e IBM Security Verify Access, permitindo que atacantes remotos acessem dados sensíveis. Essas falhas afetam dependências críticas e…
Amazon Web Services (AWS) e Anthropic se uniram para introduzir uma nova geração de inteligência artificial para segurança cibernética. O modelo de inteligência artificial Claude Mythos Preview está sendo lançado em…
O botnet Masjesu está sendo utilizado para realizar ataques DDoS de alta intensidade contra roteadores, gateways e outros dispositivos IoT expostos, transformando hardware de rede comum em armas de ataque comercial…
A empresa de Inteligência Artificial (IA) Anthropic anunciou uma iniciativa de segurança cibernética chamada Project Glasswing, que utilizará uma versão prévia do modelo de fronteira Claude Mythos para encontrar e…
A GreyNoise lançou uma nova capacidade, Detecção de C2, para identificar dispositivos de fronteira comprometidos, como firewalls, rotas e sistemas de VPN, que são frequentemente alvos de ataques, mas raramente geram…
Uma vulnerabilidade moderada em OpenSSL pode permitir que atacantes acessem dados sensíveis armazenados na memória de aplicativos. A vulnerabilidade, identificada como CVE-2026-31790, afeta a manipulação de RSA Key…
A autenticação por senha única é uma barreira frágil contra ameaças cibernéticas sofisticadas. Atacantes estão alvoando a autenticação por senha única, levando a uma grande porcentagem de violações de dados. A…
Os especialistas da Kaspersky compartilham suas perspectivas sobre o cenário de ameaças financeiras em 2025, incluindo estatísticas regionais e tendências em phishing, malware de PC e infostealers. A análise revela um…
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no Docker Engine, exposta hosts a ataques de bypass de autorização potenciais. A vulnerabilidade, rastreada como CVE-2026-34040, permite que os…
A campanha persistente ligada à Coreia do Norte, conhecida como Contagious Interview, publicou pacotes maliciosos em npm, PyPI, Go e Rust, visando ecossistemas de desenvolvimento. Os pacotes foram projetados para se…
