Backdoors em Linux, direcionados a aparelhos de telecomunicações e redes na Coreia do Sul e Taiwan, têm se disfarçado como serviços de email e processos legítimos para evitar detecção. Atores de ameaças nomeiam seus…
Uma atualização na lei estadual de interceptação de comunicações encerrará processos privados sobre rastreamento e vigilância na internet, opondo empresas a grupos de privacidade e sindicatos. A mudança visa impactar…
A inteligência artificial (IA) está redefinindo os orçamentos de CISOs e transformando as equipes de segurança. Segundo Nick Kakolowski, diretor sênior de pesquisa para CISOs na IANS, a IA impacta diretamente os…
A equipe de PageBreak AI Agent da Google identificou 500 vulnerabilidades em seus aplicativos web, ilustrando a tendência de uso de AI e validação determinística para detectar falhas e explorabilidade, além de fornecer…
O ex-chefe da NSA, Paul Nakasone, afirmou que uma reforma na agência é provavelmente necessária para enfrentar as ameaças cibernéticas em rápida evolução e a competição em inteligência artificial. No entanto, alertou…
Foi identificada uma técnica de prova de conceito, denominada BigDiskBuster, que pode criar uma lacuna silenciosa na detecção de vírus no Microsoft Defender, enquanto o serviço é executado normalmente, sem a…
A Johnson Controls EasyIO FG, um sistema de controle de facilities, apresenta duas vulnerabilidades críticas que permitem a um atacante obter acesso não autorizado ao dispositivo. As versões afetadas são EasyIO FG…
A Hitachi Energy está ciente de vulnerabilidades de acesso a servlet não autenticado que afetam as versões do produto Asset Suite listadas no documento. Essas vulnerabilidades podem ser exploradas para potencialmente…
A Hitachi Energy está ciente de vulnerabilidades em software de código aberto que afetam versões específicas do produto REB500. Essas vulnerabilidades podem ser exploradas para realizar ataques de negação de serviço…
A varejista de moda britânica ASOS confirmou uma violação de dados após hackers enviarem notificações push não autorizadas através de seu aplicativo móvel, alegando ter roubado dados de clientes do ambiente Snowflake…
Uma nova campanha de phishing está direcionada a gerentes de contas de publicidade, utilizando sites falsos que imitam ChatGPT, Gemini, Claude e Perplexity. Esses sites maliciosos roubam credenciais de login e códigos…
A ASOS enviou notificações de push aos seus clientes informando sobre uma violação de segurança em sua plataforma. Até o momento, não há detalhes específicos sobre o tipo de ataque ou os dados comprometidos.
A Microsoft lançou atualizações de segurança emergenciais para corrigir uma vulnerabilidade de alta gravidade no Microsoft Exchange Server, rastreada como CVE-2026-96940, com uma pontuação de 8,8 no CVSS. Essa falha de…
Plataformas RMM oferecem acesso privilegiado a ambientes de clientes, tornando suas controles de segurança críticas para limitar o risco. A Acronis destaca oito controles que MSPs devem testar ao avaliar software RMM…
Usuários do Facebook estão relatando receber mensagens com listagens falsas de Marketplace, onde o golpista usa o nome da vítima como vendedor. Esse tipo de golpe é classificado como Phishing, visando obter informações…
Uma planilha maliciosa pode fazer com que o LibreOffice e o Apache OpenOffice executem o código de um atacante assim que o arquivo for aberto, sem aviso prévio, desde que o suporte a Java esteja habilitado. Essa…
A Domino's está alertando clientes por e-mail sobre a comprometimento de suas contas em um ataque de credential stuffing. Esse tipo de ataque envolve o uso de credenciais obtidas em violações de dados anteriores para…
Especialistas recomendam que a CISA (Cybersecurity and Infrastructure Security Agency) forneça diretrizes claras para agências protegerem tecnologia operacional (OT), dado que auditorias governamentais revelaram que…
A Accenture perdeu um contrato com o FBI após um erro de segurança que expôs dados sensíveis de funcionários. O incidente ocorreu devido à falta de instalação de uma atualização de segurança em um momento crítico. Esse…
O Google interrompeu a aceitação de relatórios de vulnerabilidades em produtos de open-source software (OSS) por meio de seu programa de bug bounty. A mudança, em vigor desde 1º de outubro, impede que pesquisadores…
