Um golpe que promete um sorteio gratuito do Claude Max utiliza uma janela falsa do navegador para roubar informações de login do Google. Essa tática de phishing visa enganar as vítimas, levando-as a divulgar dados…
Agentes de segurança autônomos estão se tornando eficazes em encontrar vulnerabilidades, mas falta uma forma confiável de medir sua precisão. Atualmente, esses agentes geram relatórios sobre si mesmos, incluindo…
A Arista Networks lançou patches de segurança para uma vulnerabilidade zero-day que está sendo ativamente explorada e afeta o VeloCloud Orchestrator (VCO) On-Prem deployments. Essa falha de segurança permite que…
O presidente dos EUA convocou uma liderança em Inteligência Artificial (IA) com foco em capacidade, controle e continuidade para garantir a segurança do país enquanto lidera a tecnologia globalmente. A missão visa…
A aliança entre o Chief Information Security Officer (CISO) e o Chief Marketing Officer (CMO) é crucial para construir confiança e gerenciar crises de segurança de forma eficaz. Organizações que desenvolvem planos…
A Microsoft alertou que as atualizações de segurança de setembro de 2026 podem interromper as conexões VPN Sempre Ativas em alguns sistemas Windows 11. Esse problema afeta a funcionalidade de VPN, podendo comprometer a…
A plataforma de phishing-as-a-service EvilTokens, operada pelo grupo Storm-2992, foi desmantelada por uma ação conjunta entre Microsoft, Coinbase e forças de lei. A plataforma comprometeu mais de 12.000 caixas de…
Emirados Árabes Unidos e Arábia Saudita sofreram 50% de todos os ataques cibernéticos registrados na região do Golfo Pérsico no primeiro semestre de 2026. Esses ataques têm se tornado cada vez mais complexos, com…
Um ataque de phishing no GitHub, utilizando um repositório falso em nome do LastPass, levou ao download de um infostealer. O malware utilizou um driver assinado pela Microsoft para desabilitar 145 produtos de segurança…
Um ator de ameaça chinês, identificado como UTA0565, está explorando uma cadeia de vulnerabilidades zero-day no Google Chrome e no Microsoft Windows para implantar o malware CLEANGULP. As vulnerabilidades incluem…
Uma vulnerabilidade crítica, CVE-2026-94127, está sendo explorada em sistemas F5 BIG-IP Access Policy Manager (APM) que atuam como servidores de autorização OAuth, permitindo a execução remota de código sem…
Um cidadão armênio foi condenado a 24 meses de prisão e 3 anos de liberdade condicional por invadir empresas nos EUA e criptografar seus sistemas com ataques de Ransomware Ryuk. O Ransomware Ryuk é uma ameaça projetada…
O WordPress 7.1.2 corrige uma vulnerabilidade de inclusão de arquivo local não autenticada, rastreada como CVE-2026-87902, com pontuação CVSS de 9.2. Essa falha, existente desde a versão 4.7, pode ser explorada para…
Um pesquisador descobriu uma vulnerabilidade de segurança crítica no Next.js, uma estrutura de desenvolvimento popular, que permite que atacantes executem código no servidor por meio de imagens especialmente criadas…
A F5 lançou atualizações de segurança para corrigir uma vulnerabilidade crítica zero-day no BIG-IP APM que está sendo explorada em ataques de execução remota de código. Essa vulnerabilidade permite que atacantes…
O grupo de extorsão cibernética ShinyHunters alegou ter violado a Agência de Investigação Federal dos EUA (FBI) e roubado dados pertencentes a agentes e candidatos a emprego atuais e antigos. Segundo o grupo, eles…
O grupo ShinyHunters afirma ter realizado um ataque ao site de empregos do FBI, expondo informações de quase todos os agentes. O site permanece indisponível, e a agência está investigando as alegações.
Pesquisadores de segurança desenvolveram um ataque que permite a hackers com acesso privilegiado registrar um provedor externo de MFA malicioso, que rouba senhas de usuários durante tentativas legítimas de login. Esse…
A Autoridade de Proteção de Dados da Suécia, IMY, aplicou uma multa de $183,000 (SEK 1.8 milhão) à empresa de sistemas de TI, Miljödata, devido a medidas de segurança inadequadas que resultaram em uma violação de dados…
Mais de 80.000 servidores de relay de IA estão ajudando usuários na China a mascarar suas identidades enquanto acessam modelos de linguagem de grande escala (LLMs) de ponta, provavelmente para cloná-los. Isso levanta…
