O LinkedIn está implementando novas verificações para perfis falsos e históricos de trabalho, como medida para combater o aumento de perfis fraudulentos criados com auxílio de inteligência artificial (IA). Apesar…
O malware Kothamine utiliza a ferramenta tailcat do Tailscale para receber comandos de atacantes por meio de uma conexão criptografada, sem a necessidade de um domínio malicioso para bloquear. Isso permite que os…
A OpenAI está preparando um novo plano de assinatura ChatGPT Pro Max que pode custar $500 por mês, mas não há informações claras sobre quando ele será lançado. Esse plano parece oferecer recursos avançados, incluindo…
A crescente utilização de agentes de IA traz novos desafios para os controles de segurança atuais, como o SOC 2. Esses agentes podem operar com credenciais humanas, dificultando a distinção entre atividades humanas e…
Ataques cibernéticos utilizaram sites ucranianos comprometidos para entregar um falso CAPTCHA do Cloudflare, que instala o Psychedelic Stealer e rouba credenciais de navegador e criptomoedas. O Psychedelic Stealer está…
Um domínio anteriormente usado em exemplos de software, third-party.com, foi transformado para servir uma página de verificação falsa que instrui usuários do Windows a executarem um comando PowerShell. Essa armadilha…
Líderes de segurança cibernética debatem se a inteligência artificial (IA) gerará uma nova classe de ataques cibernéticos. No entanto, uma mudança mais próxima e silenciosa já é visível: a IA tornou os ataques falhados…
A Microsoft anunciou a depreciação do Windows Deployment Services (WDS) a partir da próxima versão do Windows Server. Isso significa que o WDS não será mais suportado ou atualizado, o que pode aumentar os riscos de…
Um cidadão kosovar se declarou culpado por operar o Rydox, um grande mercado online ilegal que vendia informações pessoais roubadas, credenciais de login, detalhes de cartões de crédito e ferramentas de cibercrime. O…
A exchange de criptomoedas Bitget relatou que hackers suspeitos de origem norte-coreana roubarám $351,6 milhões de suas carteiras quentes e mornas. O incidente foi identificado às 18:31 UTC do dia 24 de setembro de…
A Microsoft confirmou que algumas atualizações recentes do Windows, incluindo as prévias de agosto de 2026, podem causar problemas de carregamento da área de trabalho, como telas pretas. Esses problemas afetam usuários…
O botnet CARBONATO, ativo desde outubro de 2024, explora daemons Docker expostos para instalar um agente de inteligência artificial, roubar chaves de API e se propagar por redes com execução autônoma de comandos…
Uma vulnerabilidade de injeção SQL pré-autenticação no plugin virtuser_query do Roundcube Webmail está sendo ativamente explorada. A falha, identificada como CVE-2026-48842 com pontuação CVSS de 8.1, afeta as versões…
Clientes relatam ter se inscrito em ofertas de reembolso de frete, apenas para descobrirem cobranças recorrentes inesperadas. Essa prática pode estar relacionada a golpes de Phishing ou Ransomware, visando obter…
A exchange de criptomoedas Bitget foi vítima de um hack que resultou no roubo de $351,6 milhões de dólares de suas carteiras quentes e mornas. Suspeita-se que hackers norte-coreanos estejam por trás do incidente. A…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas afetando WSO2 e Adobe Commerce/Magento ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). As…
A guerra cibernética híbrida da Rússia contra a Europa está se intensificando, com ataques de sabotagem cibernética, desinformação e drones contra nações europeias que apoiam a Ucrânia. Esses ataques visam…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas nos produtos WSO2 e Adobe Commerce/Magento ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)…
Um problema de segurança em contêineres da Cloudflare permitiu que um cliente pagante lesse dados deixados por contêineres de outros clientes no mesmo servidor. Esses dados eram provenientes de espaço em disco…
Membros do Congresso dos EUA propuseram legislação para que a CISA (Agência de Segurança de Infraestrutura e Cibersegurança) aprimore as defesas cibernéticas para o setor de biotecnologia, que não possui designação de…
