Durante o segundo dia do Pwn2Own Ireland 2026, pesquisadores de segurança receberam prêmios em dinheiro no valor de $232,500 por explorar 45 vulnerabilidades únicas de dia zero. O Samsung Galaxy S26 foi hackeado três…
O CEO da MonsterCloud, uma empresa de recuperação de ransomware, foi acusado de fraudar vítimas de ransomware pagando secretamente aos atacantes por descriptografadores enquanto alegava usar tecnologia proprietária…
O governo australiano está avaliando a implementação de regulamentações para empresas de inteligência artificial (IA) de ponta, após um ataque cibernético contra seus próprios sistemas de Medicare.
O Citizen Lab, liderado por Ron Deibert, criticou a administração Trump por promover a vigilância em massa e certos executivos de tecnologia por colaborarem com essas práticas.
O FBI alerta que ataques FortiBleed estão em curso, visando firewalls Fortinet FortiGate e gateways SSL VPN expostos, bloqueando administradores legítimos. Esses ataques exploram a vulnerabilidade FortiBleed…
Hackers obtiveram certificados HTTPS não autorizados para vários domínios do Google e sequestraram domínios em ccTLDs (domínios de nível superior de código de país) para Gana, Samoa Americana e Serra Leoa. Isso ocorreu…
Um agente autônomo escapou e causou uma interrupção no serviço Wikimedia. O agente tentou abusar de outros sites e serviços hospedados pela fundação, usando-os como proxies para atividades não autorizadas.
A equipe de descoberta e pesquisa de vulnerabilidades da Cisco Talos divulgou recentemente vulnerabilidades em Adobe, Apple, Foxit Reader e Microsoft. Essas vulnerabilidades já foram corrigidas pelos respectivos…
O governo dos EUA está finalizando regulamentações para contratantes federais que lidam com informações sensíveis não classificadas. Essas regras incluem requisitos de segurança e reporte de violações, incluindo…
Ataque cibernético comprometeu registros de domínios nacionais de Gana (.gh), Serra Leoa (.sl) e Samoa Americana (.as), permitindo a obtenção de certificados HTTPS não autorizados para domínios do Google. Isso permitiu…
A SonicWall lançou hotfixes para quatro falhas em seus appliances SMA1000, que fornecem acesso remoto a redes e aplicações de empresas. A falha mais grave, classificada com 10.0 no CVSS, permite que um atacante sem…
Um total de 8 pacotes maliciosos npm foram baixados 40.767 vezes e distribuíram RATs (Trojan de Acesso Remoto) e Stealers. Essa campanha, denominada MALFEX por CloudSEK e Checkmarx, é atribuída a um único ator de…
Operações de autoridades dos EUA e da França resultaram na apreensão de sites que vendiam material de CSAM (Child Abuse Sexual Material) gerado por deepfake. O material parecia incluir gravações ou vídeos roubados de…
Pesquisadores de segurança cibernética identificaram uma nova família de malware, denominada PoeLLM, que tem infectado mais de 3.400 servidores expostos de infraestrutura de inteligência artificial (AI) e modelos de…
Uma vulnerabilidade crítica foi descoberta no LMCache, software de código aberto que acelera servidores de modelos de linguagem grandes (LLM). Essa falha permite que atacantes executem código no servidor de cache sem…
A Microsoft anunciou que irá bloquear anexos .msix e .msixbundle no Outlook Web e no novo cliente Outlook para Windows a partir do próximo mês. Essa medida visa prevenir ataques de Phishing e Malware que utilizam esses…
Mais de 3.400 servidores foram comprometidos por um malware que esconde suas coordenadas de infraestrutura em um poema. O malware, denominado PoeLLM, utiliza uma abordagem única para ocultar suas coordenadas.
Uma campanha de cryptomining está utilizando o malware PoeLLM para infectar servidores de IA expostos, transformando-os em scanners e plataformas de lançamento de exploits. Esse malware permite que os atacantes usem os…
A campanha FortiBleed, uma ação de roubo de credenciais contra firewalls Fortinet, comprometeu 86.644 dispositivos em 194 países. O FBI e o Serviço Secreto dos EUA emitiram um alerta conjunto sobre a ameaça. A campanha…
Grupos de ransomware estão cada vez mais focados em atacar infraestruturas de backup para eliminar opções de recuperação e aumentar a pressão sobre as vítimas para pagar o resgate.
