Empresas de serviços financeiros enfrentam desafios ao eliminar vulnerabilidades devido à complexidade de atualizar plataformas legadas. Os processos de teste de regressão e mudanças no calendário de congelamento…
Pesquisadores da Cisco Talos compartilham oito estratégias práticas para frustrar adversários, incluindo enganação, detecção comportamental, quebra de dependências de ataque e resistência à urgência fabricada. Essas…
Uma violação de dados no Pentágono, ocorrida ao longo de vários meses, expôs números de Segurança Social e outros detalhes pessoais de militares e suas famílias. O incidente comprometeu a segurança de informações…
A Malwarebytes obteve resultados excepcionais em testes independentes realizados por três laboratórios, alcançando uma pontuação perfeita, certificação superior e interrompendo todas as ameaças antes que elas fossem…
A Microsoft anunciou que o backup e restauração de configurações do Windows agora estão habilitados por padrão em todos os sistemas empresariais unidos ao Microsoft Entra ou Microsoft Entra híbrido atualizados para o…
O Centro de Dados de Força de Trabalho de Defesa (DMDC) do Pentágono notificou milhões de membros do serviço militar que hackers roubarám dados pessoais após invadirem o sistema de gerenciamento de recursos humanos do…
A DraftKings, uma empresa de apostas esportivas, foi acusada de utilizar inteligência artificial (IA) para direcionar jogadores propensos a perder mais após receberem promoções. A empresa contesta as acusações. A…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Cisco Catalyst SD-WAN Manager, rastreada como CVE-2026-76504, ao seu Catálogo de Vulnerabilidades Conhecidas e…
A Google anunciou o lançamento do Gemini 4 Argon, um modelo de inteligência artificial de ponta, para um conjunto de defensores cibernéticos confiáveis por meio do seu Programa Fairwind. Esse modelo é projetado para…
O Instituto Holandês para Divulgação de Vulnerabilidades (DIVD) foi comprometido através de duas vulnerabilidades zero-day no Zammad, permitindo que um agente de IA alcançasse privilégios de root em segundos, roubasse…
O MetaMask, fornecedor de carteira de criptomoedas, divulgou um incidente de segurança em sua infraestrutura na quinta-feira. O incidente afeta partes de sua infraestrutura, porém detalhes específicos sobre o impacto…
Um proof-of-concept (PoC) público foi divulgado para a vulnerabilidade CVE-2026-86950, presente no Apple CoreGraphics. Essa falha de segurança pode ter sido explorada em ataques direcionados a indivíduos específicos…
Um incidente de segurança em andamento está afetando parte da infraestrutura do MetaMask, uma carteira de criptomoedas popular. A empresa informou que está trabalhando ativamente para resolver o problema, em…
A exchange de criptomoedas Bitget confirmou que um ataque que resultou no roubo de $387,5 milhões foi causado por uma vulnerabilidade zero-day em produtos de segurança de terceiros. A investigação, conduzida pela…
Atores de ameaças estão explorando uma vulnerabilidade crítica de injeção de comando pré-autenticação em Citrix NetScaler ADC e NetScaler Gateway para implantar web shells e roubar dados de configuração. A equipe de…
A OpenAI revelou um ataque de destilação que utilizou um bypass de criptografia inovador, atribuído a indivíduos associados à empresa chinesa MoonshotAI, embora sem evidências concretas. Esse ataque demonstra uma…
A Casa Branca anunciou um acordo voluntário de segurança de inteligência artificial com gigantes da tecnologia, visando implementar controles e supervisão mais rigorosos sobre a segurança da IA. Esse acordo surge em…
O grupo de hackers estatais russos Star Blizzard, também conhecido como G1033, está utilizando uma nova técnica de implantação de malware chamada "RedFlick" para implantar seu backdoor característico, o CosmicPulse…
A WatchGuard lançou atualizações de segurança para o Fireware OS para corrigir 15 vulnerabilidades, incluindo uma falha crítica de injeção de código (CVE-2026-86131, CVSS 9.2) que permite a um atacante executar…
O Instituto Holandês para Divulgação de Vulnerabilidades (DIVD) relatou que sua rede foi comprometida devido à exploração de duas vulnerabilidades zero-day no sistema de bilhetagem de código aberto Zammad. Essas…
