A Comissão de Serviços Financeiros da Coreia do Sul (FSC) realizou uma reunião de emergência após uma série de ataques cibernéticos direcionados a instituições financeiras no país. Os ataques são suspeitos de serem…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Citrix NetScaler, rastreada como CVE-2026-88779, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV). Essa…
Hackers acessaram nomes, endereços e números de CPR de 8,8 milhões de pessoas na Dinamarca por meio de uma empresa terceirizada com acesso ao registro legal. O incidente expôs detalhes de identificação de praticamente…
A tenfold adicionou duas novas funcionalidades à sua ferramenta de Governança de Identidade gratuita, Community Edition, destinada a organizações com menos de 150 usuários. As novas funcionalidades incluem governança…
Atores de ameaças estão tentando explorar uma vulnerabilidade crítica no Realtek Jungle SDK para implantar o malware botnet Cling. O Cling se destaca por reaproveitar comportamento comum de STUN em um canal de comando…
As empresas modernas dependem de credenciais para conectar humanos, sistemas e inteligência artificial (IA) a dados, serviços e uns aos outros de forma segura. A GitGuardian ajuda a proteger essa camada de credenciais…
Ataques cibernéticos impulsionados por inteligência artificial (IA) estão se tornando mais rápidos, implacáveis e automatizados, forçando equipes de segurança a repensar suas estratégias. De acordo com uma pesquisa…
O Departamento de Justiça dos EUA anunciou a prisão do alegado desenvolvedor do malware Ploutus, utilizado em ataques de jackpotting de caixas eletrônicos nos EUA, resultando no roubo de milhões de dólares. O suspeito…
A Apple anunciou que irá reforçar os controles em torno da configuração de Acesso a Disco Completo (FDA) no macOS, devido aos riscos de segurança apresentados por agentes de inteligência artificial (IA). Alguns…
A OpenAI anunciou que irá exibir anúncios visuais dentro do ChatGPT enquanto os usuários geram imagens. Essa expansão dos anúncios no ChatGPT marca uma nova etapa na monetização do serviço.
O MI5, agência de inteligência doméstica do Reino Unido, alertou que mais de 100 acadêmicos podem ter trabalhado, sem saber, em pesquisas financiadas por um instituto chinês ligado ao Ministério de Segurança do Estado…
Os sistemas de água nos EUA enfrentam vulnerabilidades significativas, necessitando de um plano robusto de defesa. Isso inclui a implementação de defesas mais fortes para grandes utilidades, assistência prática para…
A atualização KB5124010 do Windows 11, lançada em setembro de 2026, está causando falhas em alguns jogos e aplicativos que utilizam decodificação de áudio AC-3 (Dolby Digital). A Microsoft confirmou o problema, que…
Uma vulnerabilidade crítica, identificada como CVE-2026-61500, afeta o Rejetto HTTP File Server (HFS) e está sendo explorada ativamente. Essa falha de segurança, com uma pontuação CVSS de 9.8, permite que um atacante…
Um hacker iraniano, Amir Barati, foi extraditado para os EUA após ser acusado de roubar 31TB de dados de universidades como parte de uma campanha iraniana. Barati, cidadão turco e iraniano de 40 anos, foi preso em…
O Google suspendeu as submissões ao seu Programa de Recompensa por Vulnerabilidades em Software Open Source (OSS VRP) devido ao aumento de relatórios de spam gerados por inteligência artificial (IA). Isso afetou a…
Uma vulnerabilidade de alta gravidade no Citrix NetScaler ADC e Citrix NetScaler Gateway, rastreada como CVE-2026-88779, foi explorada em ataques direcionados. A vulnerabilidade, que tem uma pontuação CVSS de 8,7, pode…
Durante a semana de 28 de setembro a 4 de outubro, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e Phishing. Grupos como LockBit5, Play e Qilin foram identificados como responsáveis…
A Citrix lançou atualizações de emergência para uma nova vulnerabilidade de negação de serviço no NetScaler, rastreada como CVE-2026-88779, que já foi explorada em ataques zero-day. Pesquisadores estão investigando se…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-88779, afeta o Citrix…
