O Siemens Industrial Edge Management possui uma vulnerabilidade de bypass de autenticação que permite que um atacante remoto não autenticado realize a tomada de conta completa, redefinindo as credenciais do usuário sem…
Testes revelaram que alguns óculos inteligentes baratos podem ser sequestrados via Bluetooth, expondo fotos, vídeos e dados pessoais de seus proprietários. Essa vulnerabilidade representa um risco significativo à…
O presidente Trump reafirmou sua abordagem de não intervenção na regulação de Inteligência Artificial (IA), citando a China como um motivo para essa postura. Essa decisão ocorre após uma série de ataques cibernéticos…
A Microsoft e parceiros desmantelaram o EvilTokens, uma plataforma de phishing-as-a-service que utilizava inteligência artificial em toda a cadeia de ataque para roubo de tokens e comprometimento de contas e emails…
A plataforma EvilTokens, que comprometeu mais de 12.000 contas da Microsoft em mais de 10.000 organizações, foi interrompida em uma operação liderada pela Unidade de Crimes Digitais (DCU) da Microsoft. A plataforma era…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) chamado BigDiskBuster, que aproveita uma vulnerabilidade de negação de serviço (DoS) de dia zero no Windows Defender Update…
Um novo exploit está sendo utilizado para atacar uma vulnerabilidade crítica no VeloCloud Orchestrator (VCO) on-prem, que gerencia dispositivos Edge em uma rede SD-WAN da VeloCloud. A vulnerabilidade, rastreada como…
Agentes de Inteligência Artificial (IA) estão mudando a forma como as equipes de segurança abordam o movimento lateral em redes. Com a capacidade de explorar múltiplos caminhos para alcançar um objetivo, esses agentes…
Um webinar irá discutir violações reais do Google Workspace envolvendo engenharia social e aplicações OAuth maliciosas. O evento abordará desde o acesso inicial até as primeiras horas críticas de resposta a incidentes…
A D-Link alertou sobre uma vulnerabilidade de gravidade máxima (CVE-2026-86296) com código de exploit público e sem patch, afetando roteadores DIR-822A dual-band Wi-Fi legados. Essa falha permite um estouro de buffer…
As empresas industriais estão aumentando os investimentos em cibersegurança devido à expansão das operações conectadas, adoção de inteligência artificial (AI) e convergência de TI/TO, o que amplia o risco operacional…
A vulnerabilidade CVE-2026-65660, inicialmente classificada como uma falha de spoofing com pontuação CVSS de 6.5, foi reavaliada e permite execução remota de código autenticado em servidores SharePoint 2016, 2019 e…
Uma nova vulnerabilidade no código de virtualização KVM do kernel Linux para processadores ARM64 pode expor memória do host a uma máquina virtual convidada. A falha, rastreada como CVE-2026-89775, permite que um…
A regulamentação DORA entrou em vigor em janeiro de 2025, exigindo que entidades financeiras na União Europeia estabeleçam governança de risco e avaliem fornecedores de serviços terceirizados. No segundo ano de…
A Cisco Talos lançou o CAIRN, uma ferramenta de pesquisa para caçar, classificar e rastrear malware emergente integrado à inteligência artificial. O CAIRN visa auxiliar na detecção e análise de ameaças cibernéticas…
Foi descoberto um malware, denominado CLOSEDQUORUM, através do projeto CAIRN da Cisco Talos, que apresenta capacidade de comando e controle (C2) autônoma. Isso representa uma mudança significativa nos esforços dos…
Um zero-day no assistente de IA da Meta, denominado Muse, pode ser explorado por meio de um simples comando de terminal, permitindo que o software seja sequestrado e usado para espionar usuários de Mac e controlar suas…
Um exploit público foi divulgado para uma falha no Veeam Agent que permite que usuários locais obtenham privilégios de SISTEMA. Isso aumenta o risco de exploração em sistemas Windows compartilhados. Se você está…
Um pacote npm malicioso chamado "indexed-btree" foi detectado escondendo seu comportamento malicioso dentro do código da aplicação, em vez de usar scripts de ciclo de vida, indicando que atores de ameaças estão mudando…
Um pesquisador de segurança, Abdelhamid Naceri, divulgou um exploit de zero-day no Windows Defender que bloqueia as atualizações de antivírus da Microsoft. Esse exploit permite que ataques maliciosos evitem detecção.
