Autoridades holandesas prenderam um homem de 24 anos de Amsterdã em conexão com o grupo de hackers ShinyHunters. A prisão foi confirmada pela polícia holandesa, que informou que o indivíduo será apresentado à justiça.
Usuários do Copilot fizeram solicitações abusivas de edição de imagens, incluindo pedidos de imagens invasivas e sexualizadas de pessoas em fotos enviadas. Contratantes humanos foram solicitados a avaliar os…
A empresa de tecnologia americana Kiteworks corrigiu uma vulnerabilidade crítica e restaurou os sistemas de seus clientes após um aviso preventivo para desligar os sistemas. A falha de segurança foi patchada, mas…
A polícia holandesa confirmou a prisão de um jovem de 24 anos de Amsterdã como parte de uma investigação sobre o grupo de cibercrime ShinyHunters. O suspeito foi apresentado ao Tribunal Distrital de Rotterdã.
A Apple lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day no CoreGraphics, que estava sendo explorada em ataques direcionados "extremamente sofisticados" a dispositivos iOS. Essa…
A OpenAI decidiu cancelar o lançamento do GPT-6.1 Astra, um modelo de inteligência artificial de próxima geração, após testes internos revelarem problemas de segurança e alinhamento. O modelo estava previsto para ser…
Um servidor MCP malicioso pode enganar uma aplicação construída com o SDK Python oficial do MCP, levando-a a entregar as credenciais OAuth usadas para fazer login em um serviço real. As versões afetadas enviam o…
A Citrix foi forçada a corrigir vulnerabilidades de zero-day em seus produtos NetScaler após relatos de exploração ativa por atacantes. As vulnerabilidades, identificadas como CVE-2026-88771 e CVE-2026-88772, permitem…
Um pacote malicioso pode causar a falha de servidores OT em setores industriais devido a uma vulnerabilidade zero-day de alta gravidade no banco de dados de séries temporais TDengine, utilizado em ambientes…
Infostealers estão expondo contas de IA corporativas, sessões e chaves de API, dando aos atacantes acesso a dados sensíveis, recursos computacionais e sistemas conectados. De acordo com análise da SOCRadar, 482…
A Keio Corporation, uma grande operadora privada de ferrovias no Japão, confirmou que sua rede foi atingida por um ataque de ransomware durante o fim de semana, interrompendo alguns de seus sistemas de negócios. O…
O Botnet Carbonato utiliza o framework de agente de IA Hermes Agent de código aberto para executar comandos via Telegram e roubar chaves de API de IA de hosts Docker expostos. Isso permite que os operadores do botnet…
A serviço de compartilhamento de carros japonês Times Car confirmou uma violação de dados afetando aproximadamente 6,6 milhões de contas de usuários devido a um ataque cibernético. O incidente foi divulgado no final da…
Hackers utilizaram o malware NeedyMantis para manter acesso prolongado em redes já comprometidas, de acordo com análise técnica da Microsoft. Esse malware foi observado em um pequeno número de intrusões direcionadas a…
A Apple lançou atualizações de segurança para abordar uma vulnerabilidade em versões mais antigas de iOS, iPadOS e macOS que pode ter sido explorada em ataques direcionados. A vulnerabilidade, rastreada como…
A polícia holandesa confirmou a prisão de um homem de 24 anos de Amsterdã como parte da investigação sobre o grupo de hacking ShinyHunters. O suspeito foi detido anteriormente neste mês.
Empresas monitoram rigorosamente funcionários humanos, mas agentes autônomos de IA operam silenciosamente com privilégios amplos, o que pode transformá-los na próxima geração de ameaças internas. Isso levanta…
Pesquisadores identificaram mais de 16.000 bancos de dados Supabase mal configurados, expondo informações pessoalmente identificáveis, senhas ou tokens de autenticação. Esses dados expostos representam um risco…
O malware RatHat é um trojan bancário para Android que utiliza um console web para controlar dispositivos infectados. Segundo a empresa de segurança Cleafy, quase 100 implantações desse console foram detectadas desde…
Um atacante exploitou uma vulnerabilidade em um produto de segurança de terceiros utilizado pela exchange de criptomoedas Bitget, resultando no roubo de aproximadamente $388 milhões. O ataque ocorreu após o atacante…
