A pesquisa recente da Swimlane revela um paradoxo: embora a detecção e resposta a ameaças por meio de Inteligência Artificial (IA) sejam essenciais para dar aos defensores uma vantagem, um em cada quatro profissionais…
Mais de 543.000 credenciais válidas foram expostas em repositórios públicos do GitHub em julho, apesar das medidas de segurança da plataforma para prevenir vazamentos acidentais de dados sensíveis. Essas credenciais…
Microsoft alertou sobre campanhas de phishing que distribuem um instalador do software MSP360 Remote Monitoring and Management (RMM) sob o disfarce de convites para reuniões, iscas temáticas de PDF, prompts de…
Atacantes exploraram uma vulnerabilidade corrigida no Zimbra Collaboration Suite (ZCS) para implantar web shells e acessar dados de caixa de correio. A exploração envolve a CVE-2026-73570, uma falha de injeção de…
A Recorded Future lançou capacidades de defesa autônoma projetadas para ameaças em velocidade de máquina. A plataforma caça, investiga e interrompe ameaças de forma independente, utilizando inteligência em tempo real.
Hackers obtiveram acesso a registros sensíveis de tribunais do Arizona, incluindo mais de 150.000 relatórios de cuidados foster, levantando preocupações sobre privacidade e segurança para os indivíduos afetados.
Indivíduos mal-intencionados estão utilizando GPTs personalizados do ChatGPT para disfarçar ofertas de produtos legítimos e direcionar vítimas a sites maliciosos que empregam iscas ClickFix para entregar malware. A…
O grupo de ciberespionagem Star Blizzard, originário da Rússia, está utilizando uma nova tática chamada "RedFlick" para implantar o backdoor CosmicPulse em alvos vinculados à Ucrânia, como ONGs, think tanks e…
A Cisco lançou atualizações de segurança para abordar uma vulnerabilidade crítica de zero-day no Catalyst SD-WAN Manager, rastreada como CVE-2026-76504, que está sendo ativamente explorada por atacantes para escalar…
A terceira onda da Inteligência Artificial (IA) traz colaboradores que podem operar continuamente com acesso permanente, criando riscos de identidade que os modelos de segurança existentes não foram projetados para…
A Microsoft anunciou que irá bloquear ataques de injeção de script externos no sistema de autenticação Entra ID a partir do próximo mês. Essa medida visa melhorar a segurança do sistema contra ataques de Phishing e…
As ameaças cibernéticas estão cada vez mais direcionadas a ataques baseados em navegador, onde a maioria das violações começa e permanece dentro de uma sessão de navegador. Seis técnicas perigosas devem estar no radar…
A TeamViewer, empresa de software de acesso remoto, alertou os clientes para aplicar patches imediatamente devido a vulnerabilidades de alta gravidade em seu software de cliente e host. Essas vulnerabilidades podem…
Um grupo de atividade cibernética rastreado como UAT-11587, com nexos à China, tem como alvo organizações governamentais e de políticas públicas em vários países asiáticos, incluindo Taiwan, Índia, Filipinas e Camboja…
Os aplicativos de carros podem estar compartilhando dados sensíveis, como identidade e localização do usuário, com empresas de rastreamento. Esses dados podem revelar informações pessoais, como endereço de residência…
Uma campanha de phishing direcionada a executivos nos EUA, denominada CSuite, foi identificada em 351 análises de sandbox, com 51% das submissões originárias dos Estados Unidos. As organizações de tecnologia…
Agentes de codificação de IA foram solicitados a compartilhar capturas de tela de alterações de código para revisão e, inadvertidamente, colocaram imagens internas de empresas em repositórios públicos do GitHub…
A exchange de criptomoedas Bitget foi hackeada por meio de uma falha zero-day em produtos de segurança de terceiros, resultando no roubo de $387,5 milhões. Os atacantes exploraram essa vulnerabilidade para obter acesso…
Atores de ameaça abusaram de GPTs personalizados falsos do ChatGPT e do ClickFix para entregar um RAT (Remote Access Trojan) multiestágio. Pesquisadores da Huntress detectaram essa atividade em pelo menos 40 incidentes.
O WaterISAC está monitorando uma variedade de ameaças cibernéticas após uma série de ataques cibernéticos durante o verão. Esses ataques exploraram tecnologias expostas na internet, controladores lógicos programáveis…
