Condenação de Membro do Ryuk
Karen Vardanyan, membro do grupo de ransomware Ryuk, foi condenado a 24 meses de prisão nos EUA após ser extraditado da Ucrânia e ordenado a pagar $1,2 milhão em restituição. Vardanyan, cidadão armênio de 35 anos…
Últimas notícias página 57
Vulnerabilidade em Agentes da Salesforce Permite Phishing no Slack
Um exploit denominado "Salesbleed" está sendo utilizado para comprometer agentes da Salesforce, permitindo que ataques de phishing sejam realizados através do Slack. Esse método permite que instruções arbitrárias sejam…
MacSync Malware Utiliza Calendários Públicos do iCloud para Entregar Payloads
Um novo variante do malware MacSync, direcionado a sistemas macOS, agora utiliza eventos de calendário públicos do iCloud para entregar novos payloads nativos. Esse método permite que o malware se comunique com seus…
SectopRAT Returns, Hiding Inside a Legitimate Application
O Trojan de acesso remoto (RAT) SectopRAT foi detectado novamente, desta vez se escondendo dentro de uma aplicação legítima. Esse retorno destaca a importância de monitorar o comportamento das aplicações em vez de…
Novo Malware Carbonato Utiliza Agentes de IA para Seqüestrar Hosts Docker Expostos
Um novo malware, denominado Carbonato, está infectando hosts Docker inseguros para instalar o framework de IA Hermes Agent e assumir o controle. Esse malware utiliza agentes de IA para realizar suas ações maliciosas. A…
Confiança e a Oferta de Consultoria Enigática
Um artigo recente da Talos Intelligence discute uma tentativa suspeita de elicitação via mídia social e destaca a importância da confiança no ecossistema cibernético. A confiança cega pode ser uma vulnerabilidade…
Vulnerabilidades em Dispositivos e Ferramentas de Inteligência Artificial
Esta semana, várias vulnerabilidades foram identificadas em dispositivos e ferramentas de inteligência artificial, incluindo dashcams, câmeras de segurança e ferramentas de codificação. Essas vulnerabilidades permitem…
Vulnerabilidades não corrigidas em dispositivos OnePlus permitem que aplicativos maliciosos instalados ganhem acesso root sem permissões
Vulnerabilidades não corrigidas em dispositivos OnePlus permitem que aplicativos maliciosos instalados ganhem acesso root sem permissões. Um pesquisador demonstrou como explorar duas falhas no software da OnePlus para…
Vulnerabilidade em MikroTik RouterOS Permite Acesso Administrativo
Foi descoberta uma cadeia de ataques, denominada MikroTrick, que explora duas falhas no MikroTik RouterOS para burlar a autenticação e ganhar acesso administrativo. A inteligência artificial auxiliou pesquisadores a…
Projeto de Lei sobre Investigações de Hackes com IA
Um projeto de lei apresentado no Congresso americano visa criar uma Junta Federal de Investigações em Cibersegurança e IA para supervisionar ataques cibernéticos realizados por agentes de IA. A proposta, liderada pelo…
Exposição de Endereços de E-mail em Projetos GitLab
Endereços de e-mail privados do GitLab, utilizados para permitir que desenvolvedores enviem problemas ou tarefas para um projeto, estão sendo deliberadamente expostos em arquivos README, guias de contribuição e páginas…
Empresa de Hacking de Celulares Ocultou Propriedade Russa e Ganhou Contratos de Agência de Segurança dos EUA
Uma empresa de hacking de celulares, que ganhou contratos com agências de segurança dos EUA, foi acusada de ocultar sua propriedade russa. Dois líderes da empresa foram presos e enfrentam acusações de conspiração para…
Domínio Placeholder Serve Conteúdo Malicioso em Mais de 1.700 Repositórios
O domínio "third-party.com", comumente usado como espaço reservado em documentação, foi observado servindo um isca ClickFix para navegadores Windows, enquanto exibe uma decoy inofensiva para outros usuários. Esse abuso…
Vulnerabilidades críticas em dispositivos Eufy Omni C20 e Omni X10 Pro permitem que atacantes executem comandos de nível de sistema ou código arbitrário
Vulnerabilidades críticas em dispositivos Eufy Omni C20 e Omni X10 Pro permitem que atacantes executem comandos de nível de sistema ou código arbitrário. As versões afetadas são Omni C20 <1.6.4 (CVE-2026-93289…
Vulnerabilidade em Dashcams Botslab G980H
A exploração bem-sucedida de vulnerabilidades em dashcams Botslab G980H pode permitir que um atacante contorne controles de autenticação, obtenha acesso não autorizado a dados confidenciais e funcionalidade…
Vulnerabilidade Crítica em Siemens Desigo CC
Uma vulnerabilidade de execução de código de cliente (CCE) foi identificada na família de produtos Siemens Desigo CC. Essa vulnerabilidade permite que atores mal-intencionados executem código arbitrário em dispositivos…
Sites ucranianos hackeados servem iscas ClickFix falsas para o Psychedelic Stealer
Uma campanha ativa de ClickFix foi observada comprometendo sites legítimos de negócios ucranianos para injetar páginas falsas de verificação do Cloudflare e enganar as vítimas para baixar um ladrão de informações…
Construindo um Framework SASE para Segurança Cibernética Moderna
A segurança cibernética moderna exige uma reestruturação fundamental na governança de segurança, especialmente em ambientes de edge computing. Um framework SASE (Secure Access Service Edge) é proposto como uma…
Mudanças nos Requisitos de Segurança para FedRAMP: Impactos na Gestão de Vulnerabilidades
O FedRAMP (Federal Risk and Authorization Management Program) introduziu novos requisitos de segurança, incluindo o VDR (Vulnerability Disclosure Report) e VER (Vulnerability Exploitation Report), visando melhorar a…
Líderes senatoriais bipartidários introduzem projeto de lei para fortalecer a cibersegurança de telecomunicações em resposta aos ataques de Salt Typhoon
Líderes do Senado dos EUA, Mark Warner e Ted Cruz, apresentaram um projeto de lei para criar um grupo governo-indústria com o objetivo de estabelecer práticas recomendadas voluntárias de cibersegurança para o setor de…