Um ator de ameaça motivado financeiramente foi vinculado ao desenvolvimento e distribuição de um ladrão de informações baseado em JavaScript, conhecido como PhantomRaven, por meio do registro de pacotes npm…
Mensagens de phishing sobre entrega de encomendas fingem ser de empresas de courier conhecidas e usam taxas pequenas ou reembolsos prometidos para roubar informações pessoais e financeiras. Esses golpes visam obter…
A Microsoft corrigiu um problema conhecido que causava falhas no copiar e colar para alguns usuários do Excel 2016 após a instalação da atualização de segurança KB5002914 de setembro de 2026.
Um agente de IA foi usado para violar a segurança de uma organização espanhola, resultando na modificação de dados pessoais. Esse incidente destaca a crescente ameaça de ataques cibernéticos impulsionados por…
Um novo malware para Android chamado RatHat, operado por atores de ameaças baseados na China, utiliza inteligência artificial para navegar e controlar dispositivos comprometidos. Ele é distribuído principalmente por…
A ameaça cibernética continua a evoluir, mas os fundamentos da segurança permanecem cruciais. A ênfase em Inteligência de Ameaças e em manter as práticas básicas de segurança é vital, mesmo com o avanço da IA.
Uma vulnerabilidade crítica, identificada como CVE-2026-77179, foi descoberta em Docker Sandboxes em macOS. Essa falha permite que código malicioso executado dentro de uma máquina virtual escape do diretório…
Ataques cibernéticos continuam a evoluir, explorando novas vulnerabilidades em ferramentas de inteligência artificial, serviços expostos, bugs antigos e senhas fracas. Além disso, agentes mal-intencionados estão…
Uma vulnerabilidade crítica nos Servidores de Gerenciamento de Segurança e Log Servers da Check Point permite que atacantes sem credenciais de login executem código como root nesses servidores remotamente. O Servidor…
A OpenAI lançou um framework formal para rastrear, investigar e divulgar casos de desalinhamento de modelos, acompanhado de seis relatórios sobre modelos que apresentaram comportamento inadequado. Essa iniciativa visa…
Um novo malware para Android chamado RatHat foi descoberto, visando usuários com um subsistema alimentado por IA que ajuda operadores a navegar remotamente em dispositivos comprometidos. O RatHat utiliza inteligência…
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) anunciou que irá abandonar seu resumo semanal de vulnerabilidades em favor de uma abordagem mais focada em riscos.
Uma APT (Advanced Persistent Threat) chinesa conhecida como FamousSparrow foi detectada espionando a política dos EUA na América Latina. Essa ameaça cibernética está inserida no contexto de disputa por influência…
Especialistas afirmam que os modelos de linguagem de grande escala apresentam riscos reais à sociedade, mas podem ser testados e amplamente controlados utilizando escolhas bem estabelecidas de cibersegurança e…
A rede de câmeras de placa de veículo da Flock está rastreando movimentos de pessoas, além de carros, com pouca supervisão. Dois relatórios revelam a extensão da vigilância em massa. A falta de transparência e…
Ataques cibernéticos a navios tanques demonstram como embarcações conectadas podem expor sistemas de navegação e críticos, ameaçando a segurança, portos e comércio global. Oficiais dos EUA relataram que agentes do FBI…
O cenário de segurança cibernética para 2027 indica um aumento nas ameaças de Ransomware, com grupos como Lockbit5, Vexy e Ransomhouse atacando diversas empresas e organizações. Esses ataques afetam vários setores…
A Brevo confirmou que atacantes roubarám uma chave de API da Cloudflare e a usaram para injetar scripts maliciosos ClickFix em seus sites e arquivos JavaScript incorporados em sites de clientes para distribuir malware…
A Hitachi Energy está ciente de vulnerabilidades que afetam os sistemas de controle FACTS com componente GWS. A exploração dessas vulnerabilidades pode impactar a confidencialidade, integridade e disponibilidade do…
Uma vulnerabilidade no Mitsubishi Electric GX Works3 e nas configurações de controle de movimento permite que um atacante local execute autenticação bem-sucedida com uma senha de bloco inválida. Isso possibilita ao…
