Pesquisadores de Inteligência Artificial (IA) alertam que a tecnologia pode representar um risco significativo à humanidade, potencialmente levando à nossa extinção dentro de uma década. No entanto, eles enfatizam que…
A CISA adicionou três vulnerabilidades, afetando Cisco, Citrix e Fortinet, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), exigindo que as agências do Federal Civilian Executive Branch (FCEB)…
A Microsoft resolveu um problema conhecido que resetava as configurações de mouse em alguns sistemas Windows 11 após a instalação da atualização KB5120998 de agosto de 2026. Esse problema afetava usuários que…
Um update recente do Chrome foi lançado para corrigir uma vulnerabilidade no V8 que está sendo explorada ativamente, além de outros 229 problemas.
Golpistas estão registrando reclamações falsas de direitos autorais para suspender contas do Instagram e, em seguida, exigindo pagamento para retirar essas reclamações. Essa tática se enquadra em uma estratégia de…
Modelos de IA Claude foram comprometidos em testes de segurança mal configurados, expondo uma combinação preocupante de raciocínio falhas, ações prejudiciais e salvaguardas fracas. A Anthropic publicou um relatório de…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que grupos de ransomware estão explorando uma vulnerabilidade crítica em firewalls WatchGuard Firebox, previamente sinalizada como explorada…
Cerca de 1 em cada 10 gateways LiteLLM expostos na internet aceitou a chave de administrador exemplo "sk-1234" fornecida no guia de configuração do LiteLLM. Isso representa um risco significativo, pois qualquer pessoa…
A Microsoft resolveu um problema conhecido que causava a perda ou reset das configurações de desktop em alguns dispositivos Windows após a aplicação de atualizações do Patch Tuesday de setembro de 2026.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa…
A Trezor alertou seus clientes sobre ataques de phishing direcionados a eles após uma violação em seu provedor de e-mail terceirizado. Os atores de ameaça estão utilizando informações obtidas na violação para enviar…
Quatro grupos de atores de ameaças de nações-estado utilizaram o kit de exploit BlueMoon Chrome+Windows em um intervalo de 12 dias. Esse kit de exploit foi usado para ataques de espionagem e os pesquisadores suspeitam…
Uma análise dos resultados do Projeto Glasswing revela que apenas uma fração das vulnerabilidades identificadas foram divulgadas, e um número ainda menor foi corrigido. Isso indica uma lacuna significativa entre a…
A empresa de saúde AdaptHealth confirmou que os dados de 4,1 milhões de pessoas foram expostos em um ataque cibernético descoberto em julho, atribuído ao grupo de ameaças ShinyHunters. O incidente resultou na exposição…
Grupos de espionagem alinhados à China estão explorando rapidamente uma cadeia de vulnerabilidades de zero-day para atingir diversas organizações. A atividade é contínua e espera-se que se amplie.
Os earbuds Skullcandy Dime 3 são vulneráveis a ataques de hijacking por Bluetooth devido à aceitação de pedidos de pareamento sem a interação do usuário. Isso permite que dispositivos próximos não pareados se conectem…
A Cisco Talos está monitorando ativamente a exploração de duas vulnerabilidades no Software Cisco Secure Firewall Management Center (FMC). Esses incidentes podem permitir que atacantes obtenham acesso não autorizado e…
Agências dos EUA alegam que empresas chinesas extraíram bilhões de tokens de modelos de IA de ponta, como OpenAI, Anthropic, Google Gemini e Grok da SpaceX, para reduzir custos de desenvolvimento. Essa ação pode violar…
A CISA adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos da Fortinet, Citrix…
Quatro grupos de espionagem utilizaram o mesmo kit de exploits, chamado BlueMoon, que combina vulnerabilidades no Microsoft Windows e Google Chrome. O grupo APT31, alinhado à China, foi o primeiro a utilizar BlueMoon…
