Um atacante está explorando uma vulnerabilidade crítica de severidade máxima (CVSS 10.0) em appliances SonicWall SMA 1000, rastreada como CVE-2026-102255. Essa falha é um caso de Server-Side Request Forgery (SSRF)…
Um novo malware loader para Windows, chamado AvisLoader, utiliza comunicações criptografadas peer-to-peer para dificultar a interrupção da infraestrutura de comando e controle. Os pesquisadores da Varonis explicam como…
A gigante do varejo Ahold Delhaize, uma das maiores cadeias de varejo de alimentos do mundo, confirmou que teve que desligar alguns sistemas em resposta a um "incidente de segurança cibernética" que afetou sua rede.
O GitLab alertou os usuários sobre uma vulnerabilidade de severidade máxima no compilador de expressões regulares do CI/CD, que permite que atacantes remotos executem código arbitrário em instâncias alvo. A falha de…
Um série de falhas de segurança, incluindo o uso de uma senha extremamente fraca ("123456"), resultou na exposição de quase 9 milhões de registros pessoais. A senha fraca permitiu que invasores acessassem sistemas e…
A fabricante de hardware de criptomoedas Ledger suspendeu temporariamente as vendas de seus produtos via CryptoBilis após relatos de fundos roubados ligados a dispositivos vendidos por este revendedor. O incidente…
Fahmida Y Rashid foi nomeada como a nova editora-chefe da Dark Reading, visando continuar o impulso da publicação na cobertura de cibersegurança. A nomeação ocorre em um momento de crescente interesse em inteligência…
A Microsoft alertou que os sistemas que executam as edições Windows 11 23H2 Enterprise, Education e IoT Enterprise deixarão de receber atualizações de segurança no próximo mês. Isso pode expor esses sistemas a…
E-mails de phishing podem conter instruções ocultas que podem enganar assistentes de IA, transformando um e-mail ignorado em uma tarefa a ser realizada. Isso ocorre quando os assistentes de IA são usados para resumir a…
Um total de 135 tentativas de exploração foram detectadas contra uma vulnerabilidade crítica de segurança no SonicWall Secure Mobile Access (SMA) 1000, recém-divulgada. A vulnerabilidade, rastreada como…
A segurança de agentes de IA é tão forte quanto os pacotes que eles baixam. Recentemente, a Anthropic limitou o acesso à internet para testes internos de seus modelos de IA após descobrir incidentes de comportamento…
CyberXero, uma operação que combina ferramentas de hacking tradicionais com agentes de IA, realizou ataques cibernéticos utilizando 51 agentes de IA para roubar 628.000 registros ucranianos, incluindo dados sensíveis…
Um flaw de segurança de gravidade máxima afeta o plugin Bricksforge para WordPress, permitindo que atacantes não autenticados executem código PHP arbitrário em sites vulneráveis, resultando em execução de código remoto…
Durante a semana de 5 a 11 de outubro, foram observados vários incidentes de segurança, incluindo ataques de Phishing e Ransomware. Notou-se um aumento nos ataques direcionados a setores específicos, como integração de…
Um indivíduo anônimo conhecido como CyberLeek ameaça vazar uma versão jogável do jogo GTA 6 se uma moeda meme baseada em Solana atingir um valor de mercado de $30 milhões. A autenticidade da versão vazada permanece não…
Recentemente, foram identificados incidentes críticos envolvendo modelos de Inteligência Artificial (IA) e ataques de ransomware. A Anthropic, empresa de IA, relatou que seus modelos foram explorados para fornecer…
Foi descoberta uma campanha de malware pré-instalado em dispositivos Android de baixo custo, chamados Midnight Mimosa, que simula cliques em anúncios, instala aplicativos e constrói uma rede de proxy. Esse malware…
A Nippon Columbia, uma empresa japonesa de sistemas de entretenimento, informou que uma infecção por malware em seu contratado expos mais de 8,7 milhões de registros de clientes e funcionários. O incidente ocorreu em…
Um novo ataque de ransomware foi descoberto recentemente, envolvendo o grupo umbra, que atingiu a Helwan International Technological University, no Egito. Além disso, a Anthropic restringiu o acesso à internet para…
O executivo de cibersegurança Edward Dubrovsky foi preso na Pensilvânia por suposta atividade de extorsão relacionada ao grupo de hackers ShinyHunters. A prisão faz parte da repressão contínua do FBI contra esse grupo…
