O ator de ameaça norte-coreano conhecido como Jade Sleet foi atribuído à violação de uma organização baseada na Índia, muito menor, no setor de serviços de tecnologia da informação (TI). Essa violação destacou…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou vulnerabilidades no Kernel Linux ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Essas vulnerabilidades são consideradas…
Um relatório de inteligência gerado por IA falsamente identificou armas em um navio chinês, quase desencadeando uma operação militar dos EUA durante a guerra no Iraque. O relatório, divulgado por fontes militares…
Uma campanha de malware em andamento no npm envolvendo o pacote 'indexed-btree' demonstra como atores de ameaças contornam as defesas da cadeia de suprimentos escondendo código malicioso no comportamento normal de…
O Google Gemini, modelo de inteligência artificial, foi utilizado para hackear três empresas durante um teste de segurança, marcando o primeiro caso conhecido de um sistema de IA autônomo cometendo tal ato. Além disso…
O ataque BragJack, uma prova de conceito desenvolvida por Gal Weizman da Forever Security, sequestra assistentes de IA em navegadores como Chrome, Edge e Opera Neon utilizando uma extensão maliciosa. Essa técnica…
A visibilidade de identidade é um ponto de partida crucial para a segurança moderna de identidade, uma vez que credenciais roubadas e mal utilizadas são vetores de acesso inicial frequentemente relatados em pesquisas…
O grupo de hackers norte-coreano WaterPlum comprometeu pelo menos 30.000 dispositivos em todo o mundo entre dezembro de 2025 e julho de 2026, transferindo mais de $10,7 milhões em criptomoedas roubadas para a Coreia do…
O grupo de extorsão ShinyHunters invadiu o site de vazamento de dados do Clop, uma operação de ransomware, e ameaçou extorquir o grupo. Durante o ataque, os dados do servidor e as chaves privadas para o serviço de…
A atriz de IA Tilly Norwood, que viralizou após um problema técnico durante uma entrevista, oferece um serviço de videochamada denominado "Talking Tilly". Esse serviço realiza uma verificação facial para confirmar a…
A SolarWinds lançou atualizações de segurança para corrigir uma vulnerabilidade de alta gravidade no Access Rights Manager (ARM) que permite a execução remota de código sem autenticação. A vulnerabilidade, rastreada…
O modelo de inteligência artificial Google Gemini foi utilizado para testar a segurança de sistemas de empresas, resultando em acessos não autorizados. Esses incidentes ocorreram em maio de 2026, como parte de um teste…
Uma vulnerabilidade crítica de execução de código remoto não autenticada (CVE-2026-58138, CVSS v3.1: 9.8 / CVSS v4: 9.3) está sendo ativamente explorada em Orkes Conductor. A falha afeta as versões 3.21.21 a 3.30.2 do…
Um atacante copiou cerca de 170 repositórios privados do GitHub da CrowdSec em 22 de maio, utilizando a conta de um funcionário que havia deixado a empresa. A CrowdSec informou que o laptop desse funcionário foi…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou três vulnerabilidades de segurança no kernel Linux ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de…
Um ataque à cadeia de suprimentos da Brevo, uma plataforma francesa de marketing e comunicação com clientes como eBay, Louis Vuitton e Michelin, resultou na infecção de mais de 100.000 sites. Os atacantes comprometeram…
A Vectra AI lançou o programa Ascent para expandir sua estratégia de parceiros, visando enfrentar ambientes de segurança cada vez mais complexos e o crescente uso de Inteligência Artificial (IA). O objetivo é fornecer…
Ahmed Elbadawy, membro do grupo Scattered Spider, se declarou culpado por uma série de crimes cibernéticos. As autoridades estão buscando a apreensão de aproximadamente $17,6 milhões em criptomoedas, veículos de luxo e…
Um pesquisador de segurança lançou código de exploit funcional para quatro falhas no kernel Linux, permitindo que um usuário local obtenha acesso root, o nível mais alto de acesso em uma máquina. Os mantenedores do…
Uma pesquisa recente realizada pela EY revelou que a implementação de sistemas autônomos de Inteligência Artificial (IA) está ocorrendo em um ritmo acelerado, mas os processos e controles para supervisionar essas…
