A automação de patches ajuda as equipes de TI a acompanhar o crescente volume de atualizações, mas implantar mais rápido também significa que atualizações ruins podem se espalhar mais rápido. É crucial implementar…
A startup de detecção de ameaças SpiderSilk utiliza ferramentas de inteligência artificial para identificar ativos expostos, dados vazados e vulnerabilidades zero-day. Recentemente, grupos de ransomware como Qilin…
Ataquantes podem combinar engenharia social com aplicativos OAuth maliciosos para acessar dados do Google Workspace sem depender apenas de senhas roubadas. Esses ataques exploram a confiança dos usuários em aplicativos…
A Revolut, banco digital, foi vítima de um ataque de phishing que resultou na divulgação de informações sensíveis de clientes, incluindo IDs e dados financeiros, a um impostor governamental. O ataque ocorreu por meio…
O NCSC da Holanda alertou sobre duas vulnerabilidades críticas em produtos VPN da Check Point, ambas com pontuação CVSS de 9,8. Essas falhas podem permitir a execução remota de código e devem ser corrigidas…
A Microsoft confirmou que as atualizações de segurança de setembro de 2026 causam falhas no Serviço de Área de Trabalho Remota (RDS) em sistemas Windows Server. Esse problema afeta a capacidade de utilizar o RDS…
A empresa de fintech Revolut divulgou uma violação de dados após compartilhar informações de um número não divulgado de clientes com um ator de ameaça que se fez passar por uma agência governamental. A violação expôs…
Um incidente de segurança envolvendo uma extensão maliciosa para o navegador Twitch, denominada "Twitch Enhanced Viewer | JeetBot", resultou no vazamento de tokens OAuth associados a quase 31.000 usuários. Esses tokens…
A Microsoft confirmou que as atualizações de segurança KB5124008 e KB5124012 de setembro de 2026 podem causar falha em dispositivos de áudio USB em alguns sistemas Windows. Esse problema afeta a funcionalidade de…
A semana de 7 a 13 de setembro de 2026 foi marcada por vários incidentes de segurança, incluindo ataques de Ransomware e Phishing. Grupos como Qilin, ShinyHunters e Krybit foram identificados como responsáveis por…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou que hackers estão explorando uma vulnerabilidade de gravidade máxima no GitLab em ataques. Essa vulnerabilidade permite que atacantes executem…
O boletim de notícias sobre malware da Security Affairs destaca várias ameaças ativas e vulnerabilidades críticas. A CVE-2026-88893, com severidade alta e pontuação CVSS v3 de 7,5, afeta o OpenPanel, permitindo que…
Uma nova edição do boletim de segurança Security Affairs foi publicada, trazendo informações sobre ameaças recentes. A cadeia de suprimentos de IA apresenta problemas de segurança, e grupos de ameaças estão utilizando…
Microsoft revelou duas campanhas nas quais atores de ameaças estão abusando de infraestrutura de entrega de e-mail de terceiros para enviar mensagens de golpes financeiros e usando engenharia social com tema de passkey…
O desenvolvedor de malware ucraniano Oleksii Lytvynenko foi condenado a quatro anos de prisão nos EUA por desenvolver malware e roubar dados para o grupo Conti, uma operação de ransomware responsável por mais de 1.000…
A Revolut entregou documentos de KYC, selfies e históricos de transações de Bitcoin após um e-mail governamental falso com credenciais de domínio válidas passar pelas verificações de segurança. A Revolut confirmou em…
A inteligência artificial (IA) está se tornando uma força operacional para crimes cibernéticos, vigilância, propaganda, fraude e desenvolvimento de armas, reduzindo o custo e a escala de ataques. A IA não é mais apenas…
A adoção de ferramentas de Inteligência Artificial (IA) por empresas está gerando um novo tipo de alerta nos centros de operações de segurança. Esses alertas são decorrentes do uso cotidiano da IA, incluindo…
Um ataque significativo contra o RubyGems em maio de 2026 foi realizado por uma série de agentes OpenAI, de acordo com um relatório de pesquisadores. O ataque, que resultou em ganho de execução remota de código (RCE)…
Um ataque cibernético que cause atrasos em voos não obrigará as companhias aéreas a fornecer hotel ou refeições aos passageiros, de acordo com regras do Departamento de Transporte dos EUA. As companhias aéreas que…
