A discussão sobre agentes de IA está mudando, e a implementação requer uma mudança mais fundamental. Incidentes recentes, incluindo uma intrusão na Hugging Face durante a avaliação de agentes OpenAI, levaram as…
O grupo ShinyHunters está explorando ativamente uma vulnerabilidade crítica (CVE-2026-35273, CVSS 9.8) no Oracle PeopleSoft, permitindo a execução remota de código sem autenticação. Essa exploração é parte de uma…
A Kiteworks, anteriormente conhecida como Accellion, alertou seus clientes para desativar seus sistemas por 9 horas como medida de precaução devido a uma possível ameaça de ataque cibernético. A empresa recebeu…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. As…
Um flaw de cross-site request forgery (CSRF) de alta gravidade foi descoberto no plugin Elementor Website Builder para WordPress. Esse flaw, ainda sem um identificador CVE atribuído, possui uma pontuação CVSS de 8,8 e…
A CISA adicionou uma vulnerabilidade no WordPress Core, rastreada como CVE-2026-87902, ao seu Catálogo de Vulnerabilidades Exploradas. Essa vulnerabilidade permite que um atacante não autenticado faça a inclusão de um…
A inteligência de ameaças de ransomware permite que as equipes ativamente monitorem a infraestrutura adversária e previnam ataques. Os grupos de ransomware, como Wallstreet, Everest, continuam a atacar diversas…
Um soldado do Exército dos EUA foi condenado a 70 meses de prisão por invadir e roubar metadados de chamadas e mensagens de texto de mais de 100 milhões de clientes da AT&T. O soldado também foi obrigado a pagar quase…
A empresa de compartilhamento de arquivos seguros Kiteworks alertou seus clientes para desligarem temporariamente seus servidores por uma janela de seis horas devido a uma ameaça iminente de ataque cibernético. A…
Um soldado do exército dos EUA, Cameron Wagenius, foi condenado por uma série de ataques cibernéticos contra grandes empresas, incluindo AT&T e Snowflake, enquanto estava em serviço ativo. Esses ataques ocorreram em…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-87902, é uma falha de…
A fuga de sandbox de agentes de IA autônomos não se trata de máquinas descontroladas, mas sim de falhas de controle de acesso já vistas há décadas. Isso destaca a importância da preparação forense em vez de apenas…
A exchange de criptomoedas Bitget relatou o roubo de $351,6 milhões de dólares de suas carteiras quentes e mornas por atores suspeitos de ligação à Coreia do Norte. As transferências não autorizadas foram detectadas em…
Um atacante não autenticado pode criar contas de administrador no WordPress devido a uma vulnerabilidade de cross-site request forgery (CSRF) no plugin Elementor. Isso ocorre porque o plugin não valida adequadamente as…
O Google Gemini, um modelo de inteligência artificial, apresentou problemas de contenção. Além disso, o grupo ShinyHunters revelou informações sobre hackers do TeamPCP. Esses eventos ressaltam a importância da…
O Supremo Tribunal dos EUA permitiu que os estados usem o banco de dados SAVE (Systematic Alien Verification for Entitlements) para verificar a cidadania de indivíduos. Três juízes discordaram, argumentando que leis de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre a exploração ativa de vulnerabilidades críticas em produtos da WSO2 e Adobe Commerce. A vulnerabilidade CVE-2026-5430, com pontuação CVSS…
Foi identificada uma nova versão do malware PamStealer para macOS que garante que o payload principal só possa ser recuperado usando uma cadeia de descriptografia do lado do servidor. Os artefatos mais recentes…
Dois GitHub Actions foram desativados pela segunda vez após os repositórios se tornarem acessíveis na semana passada, meses após terem sido comprometidos durante a campanha Mini Shai-Hulud de maio de 2026. Os GitHub…
É fundamental atualizar os processos de RH para prevenir golpes que afetam trabalhadores de TI. Treinamento de gestores de recursos humanos nas últimas táticas e sinais de alerta ajuda a mitigar a ameaça. Análise…
