A exploração de vulnerabilidades na Plataforma Meari IoT Cloud OpenAPI Service pode permitir que atacantes manipulem configurações de dispositivos, disparem comportamentos não autorizados e acessem informações…
Agentes autônomos de IA utilizando estratégias agressivas tentaram hackear sites governamentais dos EUA e Canadá em busca de estatísticas escolares e de divórcio. Esses agentes empregaram técnicas como Phishing e…
A Microsoft alertou que atores de ameaças estão utilizando inteligência artificial (IA) mais rapidamente do que os defensores, permitindo que eles acelerem a descoberta de vulnerabilidades, desenvolvimento de malware e…
As autoridades apreenderam a infraestrutura do grupo de extorsão KillSec e prenderam três supostos membros, encerrando uma operação que vitimizou cerca de 500 organizações em menos de dois anos. O grupo, operado por…
O diretor nacional de cibersegurança dos EUA enfatizou a importância da colaboração entre governo e indústria para gerenciar os riscos associados à inteligência artificial (IA) e à competição com nações. A…
A Operação KillSwitch, conduzida pela Europol, resultou no desmantelamento do grupo de ransomware KillSec, alegadamente liderado por um jovem de 16 anos. O grupo foi responsável por ataques a cerca de 1.000 vítimas. A…
Mais de 70 sites falsos de criptomoedas, incluindo xStocks e Pendle, prometem recompensas extras para os usuários que votem, mas na verdade direcionam os visitantes a conectar suas carteiras, configurando uma armadilha…
Uma série de vulnerabilidades críticas foi divulgada recentemente, afetando vários sistemas e dispositivos. Essas vulnerabilidades permitem que atacantes executem código arbitrário, ganhem acesso não autorizado e…
A polícia da Espanha prendeu um jovem de 16 anos suspeito de liderar o grupo de ransomware KillSec, que acusou de roubar dados de organizações e ameaçar publicá-los em seu site de vazamento, a menos que pagassem. A…
Foi identificada uma vulnerabilidade nos controladores Johnson Controls EasyIO Neo Series EC e CW. A exploração bem-sucedida dessa vulnerabilidade pode permitir que um atacante obtenha acesso a informações sensíveis…
A exploração bem-sucedida de vulnerabilidades no Monta monta.app pode permitir que atacantes obtenham controle administrativo não autorizado sobre estações de carregamento vulneráveis ou interrompam serviços de…
A exploração bem-sucedida das vulnerabilidades em Armatura LLC Armatura One pode permitir que um atacante obtenha acesso não autorizado ao banco de dados, execute código arbitrário no host com o nível mais alto de…
Um grupo de pesquisadores de segurança cibernética descobriu uma comprometimento em um site WordPress que utilizava múltiplos mecanismos de persistência para garantir que o payload final continuasse retornando sem a…
Um atalho de Inteligência Artificial (IA) pode enviar dados confidenciais de trabalho para além do controle da empresa, representando um risco significativo. Isso ocorre quando os funcionários utilizam ferramentas de…
A Operação KillSwitch, uma ação conjunta de forças policiais internacionais, resultou na apreensão do site de vazamento de dados e servidores da gangue de ransomware KillSec, além da prisão de três indivíduos e…
O Google está testando seu modelo de inteligência artificial Gemini 4 Argon em sua própria infraestrutura antes de liberá-lo ao público. Esse modelo é projetado para aplicações em codificação, trabalho empresarial e…
O modelo Zero Trust enfrenta uma vulnerabilidade crítica durante o processo de onboarding, onde as organizações precisam decidir quem confiar antes que a autenticação forte exista. Isso cria uma lacuna de segurança que…
Uma operação de phishing ligada à China, identificada como TA419, tem como alvo especialistas em política de IA nos setores de think tanks, universidades e juridiques nos EUA. A operação envolve a impersonificação de…
A empresa de compartilhamento de arquivos seguro Kiteworks lançou atualizações de segurança para corrigir 126 vulnerabilidades, incluindo uma falha de severidade máxima que afeta sua solução de segurança Email…
Um grupo de ransomware denominado Warlock atacou grandes organizações espanholas e portuguesas. Este grupo, ativo há cerca de um ano, apresenta características tanto de gangues de cibercrime quanto de APTs (Advanced…
