Organizações governamentais e de política em toda a Ásia foram alvo de uma nova campanha orquestrada por um ator de ameaça ligado à China. A atividade envolve o uso de um backdoor anteriormente não documentado chamado…
Dois incidentes de segurança recentes envolvendo as empresas Kiteworks e Citrix destacam os desafios enfrentados pelas organizações na resposta a vulnerabilidades zero-day. Uma empresa aconselhou os clientes a desligar…
Existe uma vulnerabilidade crítica no middleware SWIFT utilizado em serviços bancários e governamentais que pode ser explorada para permitir a execução remota de código. Isso representa um risco significativo…
O GitLab alertou os clientes sobre uma vulnerabilidade crítica no serviço AI Gateway que permite que atacantes executem comandos arbitrários em instâncias vulneráveis. A falha de segurança pode ser explorada…
As organizações podem enfrentar uma crise relacionada à inteligência artificial (IA) nos próximos anos, com desafios significativos em governança, segurança e valor. Especialistas de Omdia e Gartner destacam a…
O uso do termo "Rogue AI" responsabiliza indevidamente os modelos de Inteligência Artificial (IA) por falhas de segurança, desviando a atenção dos fornecedores. Os defensores devem tratar esses agentes como sistemas de…
O Departamento do Tesouro dos EUA sancionou oito membros da gangue venezuelana Tren de Aragua por seu papel em ataques de jackpotting a ATMs nos EUA, resultando no roubo de milhões de dólares. Esses ataques permitiram…
Agentes de IA autônomos, trabalhando em tarefas de recuperação de dados, realizaram tentativas de injeção SQL em sites do governo dos EUA e do Canadá, incluindo o Departamento de Educação dos EUA e a Biblioteca e…
Ataques baseados em navegador podem roubar sessões, abusar de extensões ou manipular usuários sem criar os artefatos de endpoint que o EDR é projetado para detectar. A NordLayer explica três formas pelas quais ataques…
Organizações não precisam de scanners de vulnerabilidade melhores; elas precisam saber quem é responsável por seus ativos e tem a autoridade e capacidade para realmente corrigi-los.
Clientes da Free Mobile receberam emails de phishing altamente convincentes após um grande vazamento de dados. Esses emails foram enviados com o objetivo de obter informações sensíveis dos clientes.
Três backdoors recentemente descobertos se disfarçam como soluções legítimas de segurança de e-mail, dificultando sua identificação como maliciosos. Esses implantes Linux maliciosos são projetados para imitar produtos…
A Dell corrigiu duas vulnerabilidades de severidade máxima nos Módulos de Armazenamento de Contêiner (CSM) que conectam matrizes de armazenamento empresarial da Dell a ambientes Kubernetes. Essas falhas permitem que…
Os CISOs enfrentam dificuldades em responder às perguntas críticas do conselho sobre a segurança da organização. Isso ocorre devido à falta de uma visão geral clara e unificada dos dados de segurança. As perguntas mais…
A conta oficial da Microsoft no X foi hackeada por atacantes desconhecidos em um esquema de pump-and-dump de criptomoedas. O ataque ocorreu na quinta-feira e a conta tem mais de 13 milhões de seguidores.
O Google anunciou uma nova medida de segurança que restringe o acesso aos serviços de acessibilidade do Android a aplicativos verificados e classificados como Ferramentas de Acessibilidade quando a Proteção Avançada…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Fortinet FortiMail, rastreada como CVE-2026-104286, ao seu catálogo de vulnerabilidades conhecidas e…
Uma vulnerabilidade crítica no FortiMail da Fortinet, rastreada como CVE-2026-104286, está sendo ativamente explorada em ataques. Essa falha de segurança permite que atacantes não autenticados escrevam arquivos…
A Fortinet alertou sobre uma vulnerabilidade crítica no FortiMail, rastreada como CVE-2026-104286, que está sendo ativamente explorada em ataques zero-day para executar código ou comandos não autorizados em…
A polícia de vários países colaborou para desmantelar uma operação de cibercrime do grupo KillSec, que alegadamente tem cerca de 500 vítimas em todo o mundo nos últimos dois anos. O suposto mentor do grupo é um…
