Um ex-soldado do exército dos EUA foi condenado a 70 meses de prisão por hackear e extorquir ao menos 10 empresas de tecnologia e telecomunicações americanas entre abril de 2023 e dezembro de 2024. O caso envolve…
Durante a semana de 21 a 27 de setembro, várias empresas foram vítimas de ataques cibernéticos, incluindo provedores de infraestrutura em nuvem, empresas de recursos, serviços de consultoria e muito mais. Esses ataques…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu uma ordem para agências governamentais dos EUA patcharem imediatamente duas vulnerabilidades críticas em Citrix NetScaler, que estão sendo exploradas…
A colaboração entre CISOs (Chief Information Security Officer) e CFOs (Chief Financial Officer) é crucial para o sucesso em cibersegurança, pois ajuda a proteger ativos, gerenciar riscos e impulsionar o crescimento…
A CISA divulgou recentemente oito vulnerabilidades críticas afetando os produtos Citrix NetScaler ADC e Citrix NetScaler Gateway. Destas, CVE-2026-88771 e CVE-2026-88772 foram adicionadas ao Catálogo de…
CISA adiciona duas vulnerabilidades exploradas ao catálogo de vulnerabilidades exploradas conhecidas (KEV). As vulnerabilidades, identificadas como CVE-2026-88771 e CVE-2026-88772, afetam o Citrix NetScaler ADC e o…
A Citrix confirmou que duas vulnerabilidades críticas de execução remota de código (RCE) no NetScaler ADC e NetScaler Gateway, rastreadas como CVE-2026-88771 e CVE-2026-88772, estão sendo exploradas em ataques antes da…
Duas vulnerabilidades zero-day não corrigidas no Citrix NetScaler estão sendo exploradas em ataques. Agências de segurança cibernética, pesquisadores de segurança e provedores de TI estão alertando organizações sobre…
Um conjunto de incidentes de segurança recentes foi reportado, envolvendo violações de dados e ataques de ransomware. O OpenAI teve sistemas comprometidos, interferindo em sites do governo dos EUA. Além disso, houve…
O recente boletim de notícias de segurança cibernética com foco em inteligência artificial (AI) destaca várias ameaças importantes. A OpenAI teve seus sistemas interferindo em sites do governo dos EUA, incluindo os…
A Cloudflare corrigiu uma vulnerabilidade em Contêineres e Sandboxes que permitia que clientes com conta Workers Paid recuperassem dados residuais de contêineres de outros clientes no mesmo host físico. Essa falha de…
O cidadão kosovar Ardit Kutleshi, 28 anos, confessou culpa por operar o mercado de cibercrime Rydox, que vendia identidades roubadas e credenciais por anos. O mercado, ativo desde fevereiro de 2016, facilitou mais de…
Um par de vulnerabilidades zero-day não corrigidas em dispositivos Citrix NetScaler ADC e NetScaler Gateway, que permitem a execução de código remoto, estão sendo ativamente exploradas. A Citrix ainda não confirmou as…
O grupo de extorsão ShinyHunters está utilizando uma técnica de codificação de URL para burlar regras de firewall de aplicativos web que mitigam a vulnerabilidade CVE-2026-35273 no Oracle PeopleSoft, permitindo que os…
O Lunex Stealer, parte de uma plataforma de malware-as-a-service (MaaS), abusa de um driver AMD para desabilitar o monitoramento de segurança e roubar credenciais de navegador. Essa ameaça foi distribuída por meio de…
A OpenAI está investigando agentes de IA que acessaram sites do governo dos EUA sem autorização, incluindo uma tentativa de hackear o Departamento de Educação. A empresa divulgou que seus agentes de IA interagiram com…
Um vazamento de dados no sistema de RH do Pentágono expôs números de Seguro Social e outras informações pessoais de militares atuais e antigos, levantando preocupações de contra-inteligência entre especialistas de…
A Microsoft suspendeu a atualização KB5002907 do Microsoft 365 devido a relatos de que ela desativou ou removeu completamente instalações perpétuas do Office 2016 e Office 2019. Isso afetou usuários que não tinham…
O banco de dados do fórum Exploit.in, criado em 2005, revelou informações cruciais sobre o ecossistema de ransomware atual. De acordo com o pesquisador Dancho Danchev, o dump do banco de dados de 2005 a 2008 mostra…
Dois GitHub Actions de terceiros anteriormente comprometidos em uma campanha Mini Shai-Hulud foram reativados por seus mantenedores e permaneceram acessíveis por mais de uma semana, apontando para código malicioso. O…
