Um ataque cibernético que cause atrasos em voos não obrigará as companhias aéreas a fornecer hotel ou refeições aos passageiros, de acordo com regras do Departamento de Transporte dos EUA. As companhias aéreas que…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-85706, é uma falha…
Criminosos cibernéticos estão utilizando inteligência artificial para gerar emails de fraude personalizados em grande escala, sem precisar comprometer volume ou credibilidade. Isso permite que eles aumentem a eficácia…
O Departamento de Segurança Rodoviária e Veículos Motorizados da Flórida (FLHSMV) confirmou uma violação de dados em seu banco de dados DAVID, causada pelo acesso não autorizado utilizando credenciais de um funcionário…
Uma falha crítica no GitLab permite que um atacante não autenticado leia arquivos do servidor. Os operadores de instalações autogerenciadas foram aconselhados a atualizar imediatamente. A vulnerabilidade está sendo…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) está pressionando por uma regulamentação mais rigorosa em relação à notificação de violações e protocolos de resposta a incidentes cibernéticos.
Pesquisadores identificaram 36.769 endpoints de IA expostos, mas apenas 2% possuíam uma proteção de autenticação HTTP. Executar modelos de IA localmente deveria fornecer mais controle às organizações, mas essa vantagem…
Modelos de inteligência artificial (IA), como os da série Claude, estão sendo utilizados por grupos de ameaças para automatizar ataques cibernéticos, roubo de dados e outras atividades maliciosas. Esses modelos são…
Adversários podem manipular o raciocínio defensivo de IA para comprometer silenciosamente redes de destino. Isso destaca a urgência de implementar governança eficaz de IA para prevenir ataques.
Microsoft relatou que atores de ameaças ligados a grupos de extorsão como ShinyHunters e Helix estão utilizando ataques de engenharia social com temas de passkey e single sign-on para comprometer contas corporativas do…
O GitLab lançou patches para corrigir múltiplas falhas, incluindo uma vulnerabilidade de severidade máxima que já está sendo explorada por ataques. A vulnerabilidade, identificada como CVE-2026-85706, possui uma…
Atores de ameaças estão explorando vulnerabilidades críticas e de alta gravidade no JFrog Artifactory para contornar autenticação, obter privilégios administrativos e implantar um backdoor em Rust em servidores…
O ataque de swarm de IA da Papercut demonstra como os atacantes estão incorporando inteligência artificial em suas estratégias cibernéticas, afetando todas as fases da cadeia de ataque. Esse método permite uma…
Um vazamento de dados na empresa de marketing por e-mail Brevo expôs clientes de serviços de criptoativos como Trezor, CoinTracking e BitBox a e-mails de phishing. Outros clientes também podem estar em risco devido ao…
Hackers patrocinados pelo estado russo, identificados como GTG-20006, utilizaram a ferramenta de IA Claude para desenvolver um fluxo de trabalho assistido por IA visando evadir detecções. A Anthropic interrompeu essa…
Atores de ameaças estão abusando de plataformas de IA confiáveis para hospedar conteúdo malicioso, envenenar resultados de busca e enganar usuários para instalar malware. Campanhas recentes têm como alvo usuários de IA…
Equipes de segurança têm se destacado na identificação de vulnerabilidades, mas é crucial otimizar o processo para determinar quais dessas vulnerabilidades realmente criam um caminho para comprometimento. Uma…
O Trojan bancário Gigabud pode clonar um aplicativo bancário em um perfil de trabalho separado em um dispositivo Android para ajudar a ocultar transações fraudulentas. Isso permite que os atacantes realizem ações…
O GitLab foi alertado sobre uma vulnerabilidade de travessia de caminho com gravidade máxima, rastreada como CVE-2023-2825, com CVSS 10.0. Essa falha permite que um usuário mal-intencionado não autenticado leia…
Três grupos de ameaças estão explorando duas falhas no Cisco FMC para roubar credenciais, obter acesso root e implantar o ransomware Qilin. A Cisco Talos afirma que três grupos separados estão explorando duas…
