Incidente de Segurança no Surfshark VPN
A Surfshark VPN relatou que hackers acessaram um de seus servidores de teste internos após um erro de configuração o expor à internet. O incidente não parece ter afetado os servidores de produção da empresa.
Últimas notícias página 79
Atualização do Microsoft Excel KB5002914 causa problemas de copiar e colar para alguns usuários
A atualização de segurança KB5002914 do Microsoft Excel está causando problemas de copiar e colar e arrastar fórmulas para alguns usuários. Os usuários afetados relatam que a remoção ou reversão da atualização restaura…
Vulnerabilidades em Dispositivos e Serviços
Um resumo dos recentes problemas de segurança revela questões preocupantes com dispositivos e serviços amplamente utilizados. Diversas vulnerabilidades foram identificadas em produtos como Orthanc DICOM Server, NextGen…
Ameaça de IA Avançada sem Controles Suficientes
Agentes de IA estão gaining acesso ao mundo real mais rapidamente do que as salvaguardas podem amadurecer, tornando permissões, isolamento e supervisão críticos para prevenir ações prejudiciais. Um pesquisador que…
Ataque impulsionado por IA explorou falhas no PaperCut para hackear 395 organizações
Um ator de ameaça, provavelmente de língua russa, utilizou centenas de agentes de inteligência artificial (IA) para desenvolver e lançar uma campanha global de exploração direcionada a servidores vulneráveis do…
Kit de Exploit BlueMoon: Vulnerabilidades em Chrome e Windows
Quatro grupos de espionagem diferentes utilizaram o mesmo kit de exploit, BlueMoon, para atacar vulnerabilidades recentemente corrigidas, demonstrando o perigo de atrasar atualizações de segurança. Esses grupos…
O Mundo Inteligível dos Agentes
Agentes de IA falham não devido a um raciocínio fraco, mas sim por operarem em um mundo desconectado e não confiável. A representação do mundo fornecida a um agente é mais crucial do que o modelo escolhido. Isso…
Vulnerabilidades no Cisco FMC são exploradas por gangues de ransomware e hackers patrocinados pelo Estado
O Cisco Talos relatou que duas vulnerabilidades recentemente corrigidas no Secure Firewall Management Center (FMC) foram exploradas por três clusters de ameaças separados ligados a ataques de ransomware e patrocinados…
Vulnerabilidade no NextGen Healthcare Mirth Connect
Existe uma vulnerabilidade no NextGen Healthcare Mirth Connect que pode permitir que um atacante exfiltre dados ou cause uma condição de negação de serviço. As versões afetadas incluem Mirth Connect <= v4.7.1. Os CVE…
Vulnerabilidade no Orthanc DICOM Server
Uma vulnerabilidade no Orthanc DICOM Server permite que um atacante remoto autenticado cause uma falha no processo do servidor, resultando em uma condição de negação de serviço. Isso ocorre quando o servidor decodifica…
Violação de Dados na IDScan
A empresa de verificação de identidade IDScan confirmou que hackers acessaram dados de clientes armazenados em sua plataforma em nuvem, após relatos ligarem a empresa a um banco de dados massivo contendo mais de 153…
Abuso do Programa de Acesso Antecipado do Google Play para Distribuir Aplicativos Android Enganosos
Indivíduos mal-intencionados estão utilizando o programa de Acesso Antecipado do Google Play para distribuir aplicativos enganosos que prometem dinheiro, recompensas, ganhos de cassino e conteúdo premium. Esses…
Ataques de Identidade Dominam Incidentes de Segurança
Entre maio e julho de 2026, a Prophet Security investigou todos os alertas de segurança e identificou quatro principais padrões de ataque em ambientes de clientes. A identidade foi o alvo em cerca de metade das…
Kit de Exploit "BlueMoon" Explora Vulnerabilidades Zero-Day no Windows e Chrome
Um kit de exploit denominado "BlueMoon" foi utilizado por grupos de ciberespionagem para explorar vulnerabilidades zero-day no Microsoft Windows e no Google Chrome. Esse kit permitiu que vários atores de ameaças…
Governments Buying Time in Cyber Security Race
O diretor nacional de segurança cibernética afirmou que os governos estão "comprando tempo" na corrida entre inovação e segurança. Ele também destacou que a inteligência artificial (IA) tem mostrado problemas antigos…
Gigabud Trojan Cria Perfis de Trabalho para Escapar de Verificações de Malware em Apps Bancários
O trojan bancário Gigabud agora instala um segundo aplicativo Android que cria um perfil de trabalho em um telefone infectado e deixa um aplicativo bancário adulterado dentro dele. Esse perfil de trabalho é um espaço…
Ataque a Instâncias de PaperCut NG/MF Utilizando Agentes de Inteligência Artificial
Um ator cibernético suspeito de ser de língua russa utilizou inteligência artificial (IA) para orquestrar uma campanha global explorando vulnerabilidades nos softwares de gerenciamento de impressão PaperCut NG/MF…
Vulnerabilidades Críticas em Produtos de VPN da Check Point
A Check Point corrigiu duas vulnerabilidades críticas em seus produtos de firewall e gerenciamento que lidam com certificados VPN. Essas falhas permitem que um atacante remoto não autenticado execute código, embora sob…
Riscos da Inteligência Artificial: Alerta de Pesquisadores
Pesquisadores de Inteligência Artificial (IA) alertam que a tecnologia pode representar um risco significativo à humanidade, potencialmente levando à nossa extinção dentro de uma década. No entanto, eles enfatizam que…
Vulnerabilidades Críticas em Produtos Cisco, Citrix e Fortinet São Adicionadas ao Catálogo de Vulnerabilidades Conhecidas e Exploradas pela CISA
A CISA adicionou três vulnerabilidades, afetando Cisco, Citrix e Fortinet, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), exigindo que as agências do Federal Civilian Executive Branch (FCEB)…