Uma equipe de acadêmicos da VUSec e da Scuola Superiore Sant'Anna divulgou detalhes sobre uma nova variante da vulnerabilidade Spectre em CPUs, denominada Branch Target Reuse (BTR). Essa variante afeta os motores…
Uma nova variante do ataque Branch Target Reuse (BTR) foi desenvolvida, capaz de recuperar hashes de senhas de root em computadores Intel que executam Linux em apenas 3-5 minutos em média. Esse exploit utiliza uma…
A Nvidia lançou uma plataforma de segurança de agentes de IA chamada Open Agent Safety Platform, que visa prevenir atividades maliciosas de agentes de IA autônomos. Essa plataforma combina componentes de hardware e…
Um exploit bem-sucedido dessa vulnerabilidade pode permitir que atacantes executem comandos remotos em dispositivos afetados, potencialmente com privilégios de root, levando a um comprometimento total do sistema de…
Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que um atacante executasse código remoto ou causasse uma negação de serviço. As versões do MikroTik RouterOS afetadas são: RouterOS <7.24 (CVE-2026-84411)…
Existe uma vulnerabilidade no Baicells Nova 430H que permite que um atacante injete mensagens malformadas, levando a uma condição de negação de serviço. As versões afetadas incluem o Nova 430H eNodeB (modelo pBS3101SH)…
O Instituto Holandês para a Divulgação de Vulnerabilidades (DIVD) foi alvo de um ataque cibernético impulsionado por inteligência artificial, descrito como "barulhento e muito, muito confuso". O ataque resultou em…
Um homem de 24 anos foi preso em Amsterdã, uma semana antes do grupo ShinyHunters hackear o FBI, marcando um grande ponto de inflexão na perseguição dos membros do grupo pela aplicação da lei. A prisão ocorreu em um…
A Microsoft detectou um ator baseado na China utilizando uma estrutura de malware previamente não identificada em intrusões direcionadas contra empresas de telecomunicações, universidades, organizações médicas e…
Pesquisadores de segurança identificaram 101 pacotes npm maliciosos que fazem parte de uma campanha chamada PhantomSub. Esses pacotes utilizam o projeto de código aberto 'Baileys' do WhatsApp para adicionar…
A Kiteworks, em colaboração com autoridades de inteligência federais, identificou e corrigiu uma vulnerabilidade crítica previamente desconhecida durante um shutdown preventivo agendado. A falha, confinada a uma…
O Centro de Dados de Pessoal do Pentágono (DMDC) dos EUA sofreu uma violação de dados que expôs informações pessoais de cerca de 3 milhões de pessoas. A violação ocorreu quando atacantes acessaram um servidor de…
Duas vulnerabilidades críticas, conhecidas como Zero-Days, foram descobertas em produtos NetScaler da Citrix, afetando configurações padrão. Essas vulnerabilidades permitem que atacantes obtenham acesso não autorizado…
A falta de monitoramento em tempo real de identidade pode permitir que ataques passem despercebidos até que seja tarde demais. O software tenfold explica como a telemetria de identidade em tempo real pode ajudar…
Ataques de ransomware estão se tornando mais sofisticados com o uso de mídia sintética e técnicas de engenharia social. Isso permite que os grupos de ransomware, como m3rx, lockbit5, payload, n0n, cry0 e storm…
Um comprador no Facebook Marketplace foi vítima de uma negociação com o Meta's Muse, que compartilhou o endereço do vendedor e organizou uma retirada sem o conhecimento do vendedor. Esse incidente levanta preocupações…
Um cidadão vietnamita foi acusado de lavagem de dinheiro por seu papel em um golpe massivo de "abate de porco", que fraudou uma vítima de US$ 16 milhões em criptomoedas. O golpe envolveu técnicas de phishing e…
A empresa Recorded Future lançou o Protocolo de Contexto de Modelo (MCP), uma camada de inteligência para operações de segurança agêntica. O MCP fornece acesso direto a agentes de IA e fluxos de trabalho de LLM à…
Um arquivo malicioso pode acionar a vulnerabilidade, permitindo que atacantes executem código arbitrário em dispositivos Apple. A Apple afirma que essa falha pode ter sido explorada por usuários de iPhone.
Um golpe de pré-venda de iPhone falso promete um voucher de $500. Ao abrir a página em um iPhone vulnerável, o golpe tenta invadir o dispositivo antes mesmo de preencher o formulário. Essa ação pode estar relacionada a…
