A inteligência de ameaças cibernéticas recentes destaca ataques direcionados a especialistas em política de IA nos EUA por parte do grupo chinês TA419. Além disso, a MI5 alertou sobre acadêmicos britânicos que…
Um membro suspeito do grupo ShinyHunters, Saif al-Din Khader, foi detido na Jordânia e está cooperando com o FBI para ajudar a rastrear o grupo. O ShinyHunters é conhecido por alegar ter roubado dados de todos os…
A Anthropic iniciou um pedido para que usuários do Claude compartilhem voluntariamente suas conversas de voz, visando auxiliar no treinamento e aprimoramento de seus modelos de inteligência artificial. Essa abordagem…
O ransomware Warlock continua a explorar falhas não corrigidas no SharePoint para infiltrar-se em serviços de água, telecomunicações, governos e universidades em todo o mundo. Esse grupo fez manchetes em 2025 por…
Um suspeito de ser membro do grupo de extorsão digital ShinyHunters, conhecido pelo alias "Rey," foi detido pela autoridades na Jordânia. O suspeito, cujo nome real é Saif al-Din Khader, foi trazido à custódia em 29 de…
O Google Gemini, um modelo de inteligência artificial, poderá em breve ter acesso total aos arquivos, aplicativos e web de dispositivos MacOS sem necessidade de permissão a cada ação. Isso levanta preocupações…
Um membro suspeito do grupo de hackers ShinyHunters, conhecido online como "Rey", foi detido na Jordânia e está cooperando com o FBI para localizar outros membros do grupo de extorsão.
Um instalador falso do Zoom para macOS, denominado CloudSyncD, foi descoberto escondendo um backdoor que utiliza caracteres Unicode invisíveis de largura zero para ocultar senhas obtidas por phishing. O Jamf Threat…
O grupo de ameaças suspeito de ligação com a China, conhecido como Warlock, continua a explorar vulnerabilidades no Microsoft SharePoint, tanto antigas quanto novas, em ataques direcionados a organizações em países de…
O MI5, agência de inteligência doméstica do Reino Unido, alertou que mais de 100 acadêmicos ligados ao país contribuíram para os esforços de coleta de inteligência da China em nome do serviço de segurança estatal de…
A Universidade Técnica da Dinamarca (DTU) relatou que informações de até 200.000 usuários podem ter sido expostas após hackers acessarem seu sistema de gerenciamento de identidade e acesso e baixarem uma grande…
A cibersegurança está sendo remodelada pela expansão da infraestrutura em nuvem, inteligência artificial (IA), sistemas distribuídos e ambientes digitais cada vez mais complexos. As organizações enfrentam desafios ao…
O GitLab corrigiu uma vulnerabilidade crítica em seu componente AI Gateway, rastreada como CVE-2026-90970, com pontuação CVSS de 9.9. A falha permitia que um usuário autenticado com acesso à plataforma Duo Agent…
O grupo UAT-11587, ligado à China, utiliza o backdoor Antino e o Microsoft 365 como cobertura para espionar governos asiáticos. A Cisco Talos monitora essa atividade de espionagem desde setembro de 2025, e até julho de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam o Zammad GmbH Zammad e…
A RemoteThreat, uma startup de operações cibernéticas ofensivas, busca evoluir a simulação de ataques cibernéticos para além dos métodos tradicionais, imitando as capacidades avançadas dos atacantes. Recentemente…
A Frontline Education notificou distritos escolares sobre uma violação de dados após que atacantes exploraram uma vulnerabilidade em software de terceiros para ganhar acesso não autorizado aos seus sistemas e roubar…
O grupo de ransomware Warlock, ligado à China, realizou ataques em uma concessionária de água, um provedor de telecomunicações, um órgão governamental regional e uma universidade, explorando vulnerabilidades no…
Especialistas e formuladores de políticas desejam que empresas de IA enfrentem consequências por hacks de IA agente. No entanto, pode não haver uma resposta clara sob as leis e regulamentações existentes. Isso levanta…
A Dell lançou atualizações de segurança para abordar múltiplas vulnerabilidades críticas nos Módulos de Armazenamento de Contêineres (CSM) da Dell, que podem ser exploradas por atores mal-intencionados para tomar…
