A escalada de privilégios impulsionada por inteligência artificial (IA) representa uma ameaça significativa, permitindo que atacantes explorem vulnerabilidades e se movam rapidamente pelos sistemas. Uma identidade…
Um ataque cibernético aos sistemas de controle de temperatura em supermercados na França resultou em alimentos estragados, prateleiras vazias e relatos de incêndios. O incidente afetou a capacidade dos supermercados de…
Um usuário pode introduzir dados sensíveis em um assistente de chat em um navegador sem instalar nada. Um desenvolvedor pode adicionar uma extensão de assistente de codificação sem que ela apareça na lista de programas…
Três vulnerabilidades no webOS da LG podem ser exploradas em cadeia para dar a um atacante na mesma rede local acesso root a certas TVs inteligentes sem um PIN ou qualquer interação do proprietário. A LG lançou um…
O GitLab lançou patches para uma vulnerabilidade de segurança de gravidade máxima que afeta suas edições Community (CE) e Enterprise (EE). Essa falha, com CVSS 10.0, poderia permitir que usuários não autenticados…
A Progress Software divulgou 31 vulnerabilidades em seu MarkLogic Server, das quais duas permitem que um usuário com privilégios de gerenciamento limitados obtenha controle administrativo persistente do servidor. As…
Ataque cibernético aqueceu geladeiras e freezers em centenas de supermercados franceses na noite de 11 de outubro, forçando as lojas a descartar alimentos. Os atacantes obtiveram controle remoto por meio de…
Um ataque cibernético atingiu sistemas de refrigeração de centenas de supermercados franceses, causando a perda de estoque devido ao aumento da temperatura em freezers. Os atacantes exploraram sistemas de refrigeração…
Respostas a golpes de phishing, mesmo que não sejam respondidas, confirmam aos criminosos que um número de telefone é ativo, aumentando seu valor na dark web e tornando-o um alvo mais atraente para fraudes.
Dispositivos Android de baixo custo foram enviados com software malicioso pré-instalado, permitindo que atores mal-intencionados instalassem aplicativos, conduzissem fraude de anúncios e transformassem dispositivos em…
Um negociador de resgate de ransomware canadense foi preso em 8 de outubro e agora enfrenta acusações de extorsão como parte da investigação global do FBI sobre o grupo ShinyHunters. O caso está sendo acompanhado de…
Ataquantes estão explorando uma vulnerabilidade crítica em dispositivos SMA 1000 da SonicWall, colocando os clientes da empresa em uma situação de risco. A falha permite ataques de SSRF (Server-Side Request Forgery)…
Edward Dubrovsky, um executivo de segurança cibernética experiente, foi preso e acusado na Pensilvânia por conspiração para extorquir dinheiro. O caso envolve atividades de extorsão relacionadas a ransomware. Dubrovsky…
A Canonical, empresa por trás do Ubuntu, sofreu seu segundo ataque de DDoS (Distributed Denial of Service) em 2026, resultando na interrupção de seus sites públicos por mais de quatro horas. Os serviços Launchpad e…
A empresa russa de serviços em nuvem Yandex confirmou que ataques com drones danificaram três de seus centros de dados, levando ao desligamento de duas instalações e à desativação parcial de uma terceira.
A proliferação de aplicativos empresariais e a centralidade dos provedores de identidade em nuvem exigem uma reavaliação da segurança de identidade. Recentemente, vários incidentes de Ransomware foram reportados…
A IonQ, empresa líder em criptografia pós-quântica, anunciou a aquisição da Elisity, uma firma de segurança de acesso zero-trust, em um acordo avaliado em até $1,3 bilhão. Essa aquisição visa combinar as soluções de…
Ataques cibernéticos recentes destacam a velocidade e a sofisticação dos criminosos. Em horas, eles exploraram vulnerabilidades recém-divulgadas, demonstrando a importância de respostas rápidas. Além disso, problemas…
A Ledger confirmou que alguns de seus dispositivos distribuídos por meio do revendedor da Sudeste Asiático CryptoBilis foram comprometidos com um implante de hardware que drenava as carteiras de criptomoedas dos…
Um ataque cibernético remoto resultou na descongelação de refrigeradores em várias cadeias de supermercados francesas, visando controladores de refrigeração Danfoss. O incidente destaca a vulnerabilidade de sistemas de…
