A Cisco Talos está monitorando ativamente a exploração de duas vulnerabilidades no Software Cisco Secure Firewall Management Center (FMC). Esses incidentes podem permitir que atacantes obtenham acesso não autorizado e…
Agências dos EUA alegam que empresas chinesas extraíram bilhões de tokens de modelos de IA de ponta, como OpenAI, Anthropic, Google Gemini e Grok da SpaceX, para reduzir custos de desenvolvimento. Essa ação pode violar…
A CISA adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos da Fortinet, Citrix…
Quatro grupos de espionagem utilizaram o mesmo kit de exploits, chamado BlueMoon, que combina vulnerabilidades no Microsoft Windows e Google Chrome. O grupo APT31, alinhado à China, foi o primeiro a utilizar BlueMoon…
O Departamento de Justiça dos EUA (DoJ) realizou ações coordenadas para desmantelar o mercado online ilegal Xinbi Guarantee, que oferecia serviços de golpes. Foram apreendidos canais de Telegram usados para operar o…
A Comissão Federal de Comércio (FTC) dos EUA revogou uma política que exigia que aplicativos de saúde notificassem os clientes em caso de violação de dados ou compartilhamento não autorizado de registros de saúde…
Parlamentares americanos solicitaram ao Tesouro que sancione grupos de hackers que oferecem serviços de ataques cibernéticos, os chamados "hackers-for-hire". Esses grupos teriam como alvo cidadãos e empresas…
Agências de cibersegurança e inteligência dos EUA relatam que seis empresas de IA chinesas realizaram ataques de destilação em larga escala em modelos de IA de fronteira americanos desde pelo menos o final de 2024…
A empresa de tecnologia da saúde Veradigm relatou uma violação de dados após um incidente de segurança em um de seus fornecedores terceirizados, expondo dados pessoais de pacientes. O incidente envolveu um ataque de…
Mais de 100.000 lojas falsas estão sendo usadas para roubar detalhes de cartões de crédito de compradores. Essas lojas falsas, identificadas como DoppelCart, imitam varejistas reais para obter informações sensíveis dos…
Um ataque de "sequestro de identidade de fluxo de trabalho" pode contornar controles de segurança padrão e sequestrar dados de uma organização enviando uma solicitação básica por meio de um ponto de entrada não…
O chefe de segurança cibernética do FBI, Brett Leatherman, expressou preocupação de que o setor privado não está compartilhando informações suficientes sobre ameaças cibernéticas. Isso ocorre porque a indústria tem uma…
Cibercriminosos estão sequestrando contas de usuários de inteligência artificial por meio de registros de infostealers para criar "chaves roubadas" que concedem acesso ilícito a ferramentas de provedores de modelos…
A autenticação multifator (MFA) dificulta o sequestro de contas, mas os atacantes estão cada vez mais direcionando seus esforços para os processos de recuperação usados para redefinir senhas e métodos de autenticação…
Uma campanha global orquestrada por IA atingiu 440 instâncias do PaperCut NG/MF em 48 países, comprometendo 11 organizações em apenas 26 segundos. A campanha, analisada pela GreyNoise, revelou uma ação rápida e…
Funcionários do FBI destacam que a inteligência artificial (IA) está sendo usada por adversários cibernéticos, enfatizando a necessidade de focar em práticas básicas de segurança cibernética e patching. Paralelamente…
A Recorded Future lançou a Proteção de Risco Digital, uma solução unificada que abrange cinco superfícies de ameaça externas, permitindo que equipes de segurança detectem, triagem e eliminem ameaças de marca e…
Um webinar recente destacou a importância de responder rapidamente à pergunta "Estamos expostos?" após a divulgação de uma nova vulnerabilidade. Uma grande vulnerabilidade foi divulgada recentemente, afetando as…
Agências de cibersegurança e inteligência dos EUA acusam empresas de inteligência artificial (IA) baseadas na China de realizar "extração sistemática" de funcionalidades proprietárias de modelos de fronteira americanos…
A empresa de carteiras de Bitcoin, Alby, alertou sobre uma falha crítica no Alby Hub que poderia permitir que um atacante assumisse o controle de uma carteira e enviasse seus fundos, mas apenas se o proprietário…
