A empresa Anthropic está testando um recurso chamado "Claude Money" que permite conectar contas bancárias diretamente ao serviço para "entender melhor o dinheiro". Esse recurso levanta preocupações sobre segurança e…
Os CISOs estão investindo em tecnologia de IA para segurança cibernética sem esperar por provas concretas de seu valor, impulsionados pelo medo de ataques cibernéticos. Essa decisão pode ser arriscada, dado que a…
A Lumen expôs o BambooToken, uma família de malware furtiva que utiliza MQTT (Message Queuing Telemetry Transport), um protocolo de mensagens leve comumente encontrado em dispositivos inteligentes e sistemas…
A atualização de segurança KB5124008 do Windows 11 está causando problemas em relacionamentos de domínio em alguns sistemas empresariais, impedindo que usuários façam login com credenciais de domínio válidas. A…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) lançou diretrizes para o uso de iscas, como honeypots, visando detectar e distrair atacantes cibernéticos. Essa abordagem inovadora busca desencorajar…
Uma operação de malware bancário ativa desde meados de 2025 utiliza uma ferramenta chamada KREMLIN para instalar extensões maliciosas no Chrome e Edge, visando roubar credenciais, tokens de sessão e dados sensíveis…
A empresa de corretagem de dados Radaris.com enfrentou uma ação judicial por violar uma lei de privacidade de Nova Jersey, resultando na perda de seus domínios. A empresa é conhecida por ignorar solicitações para…
O veterano da indústria de segurança cibernética, Hal Pomeranz, discute a ansiedade e a autodúvida na carreira, oferecendo dicas sobre como construir conexões significativas durante downturns históricos na indústria de…
A Agência Espanhola de Proteção de Dados (AEPD) foi notificada sobre um ataque cibernético realizado com um agente de IA alimentado por um modelo de linguagem grande (LLM) conhecido. O incidente levanta preocupações…
A Agência Espanhola de Proteção de Dados (AEPD) foi notificada de um ataque alegadamente realizado com um agente de IA alimentado por um grande modelo de linguagem (LLM) conhecido. O incidente levanta preocupações…
Um novo tipo de ataque sequestra o assistente de IA construído diretamente em vários navegadores para acessar informações confidenciais, executar ações maliciosas e exfiltrar dados. Esse ataque, conhecido como…
Pesquisadores de segurança da Forever Security descobriram que uma extensão comum de navegador pode assumir o controle de assistentes de IA integrados em cinco produtos baseados em Chromium: Gemini Live no Chrome…
Três grupos de ameaças cibernéticas, identificados como NightEagle, Hacking Cat e Toy Ghouls, têm como alvo empresas russas com backdoors, ransomware e wipers. De acordo com relatórios da Kaspersky, esses grupos…
Um atacante está explorando ativamente uma falha crítica de segurança no Issabel Framework, um framework web para o software de PBX de comunicações unificadas de código aberto. A vulnerabilidade, identificada como…
A CISA desenvolveu orientações para ajudar equipes de defesa em diferentes níveis de maturidade em cibersegurança a planejar e implementar estratégias de iscas cibernéticas. Muitas organizações enfrentam dificuldades…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-58704, é uma falha de…
A Guarda Costeira e o FBI dos EUA estão realizando inspeções conjuntas em navios estrangeiros que chegam ao país devido a indicações de que as redes desses navios foram comprometidas. As inspeções visam investigar…
O secretário do Tesouro dos EUA, Scott Bessent, afirmou que não haverá isenções de responsabilidade para laboratórios de IA, enfatizando que os criadores de IA devem ser responsabilizados pelo que constroem e geram.
Um problema de segurança no Parallels Desktop para Mac permite que usuários com contas locais comuns executem código como root, o mais alto nível de acesso em um Mac. A exploração requer que o código já esteja em…
Um atacante invadiu uma sessão ativa de assistência de codificação de IA em um provedor de software como serviço não identificado e propagou o malware Shai-Hulud por cerca de 100 repositórios internos de código. O…
