Um problema no DeepSeek Harness, uma ferramenta de código aberto para executar agentes de codificação de IA na máquina de um desenvolvedor, permitiu que um agente em sandbox desativasse seu próprio sandbox com um único…
A Microsoft lançou um patch para corrigir um recorde de 964 vulnerabilidades em seu software, incluindo dois zero-days que estão sendo explorados ativamente por atacantes. Esses patches fazem parte do Patch Tuesday de…
Mais de 36.000 servidores Plex Media expostos online permanecem sem patch contra múltiplas vulnerabilidades de segurança e são vulneráveis a ataques. Essas vulnerabilidades podem ser exploradas por atacantes para obter…
Um malware ligado a invasões em dispositivos F5 BIG-IP Access Policy Manager esconde um shell web PHP na memória em vez de em um arquivo no disco, de acordo com análise publicada pela Sophos em 7 de setembro. Quando o…
Um pesquisador descobriu uma vulnerabilidade no cPanel que permite que um usuário autenticado com privilégios de e-mail execute código como root no servidor. A falha, corrigida em 8 de setembro, afeta todas as versões…
O Google lançou atualizações para corrigir 230 vulnerabilidades de segurança, incluindo uma que está sendo explorada ativamente em ataques. A vulnerabilidade, identificada como CVE-2026-87491, é um bug de escrita fora…
Um rootkit sem arquivos chamado PoisonedRefresh injeta shells web PHP na memória do servidor F5 BIG-IP APM Apache, sem deixar rastros em disco. A SophosLabs publicou uma análise técnica detalhada em 8 de setembro de…
Um homem de Ohio foi condenado a 15 anos de prisão por crimes cibernéticos, incluindo extorsão e perseguição cibernética, utilizando conteúdo pornográfico explícito gerado por IA contra várias vítimas.
A Austrália propõe uma lei que permite aos usuários escolherem o conteúdo de seus feeds de mídia social, o que pode levar outros países a adotarem medidas semelhantes. Essa iniciativa busca dar aos usuários mais…
Um pesquisador de segurança anônimo conhecido como Nightmare Eclipse divulgou um exploit de zero-day no Microsoft Defender chamado "ShieldCrash" logo após a Microsoft lançar suas atualizações de segurança Patch Tuesday…
O Google alertou sobre uma nova vulnerabilidade zero-day no Chrome que está sendo explorada em ataques. Essa é a sétima vulnerabilidade zero-day corrigida no Chrome desde o início do ano. A falha foi corrigida em uma…
A Microsoft lançou uma atualização de segurança extraordinária, corrigindo 974 vulnerabilidades em seu portfólio de software, incluindo dois zero-days de Windows que estão sendo explorados ativamente. Essas…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no N-able N-central à sua lista de Vulnerabilidades Conhecidas Exploradas (KEV), exigindo que as…
A Microsoft está introduzindo novas APIs de consciência de idade no Windows 11, permitindo que aplicativos determinem se um usuário é criança, adolescente ou adulto sem expor a data de nascimento exata. Essas APIs…
A Microsoft divulgou recentemente 974 vulnerabilidades, dentre as quais duas estão sendo ativamente exploradas por agentes mal-intencionados. Esses agentes estão se concentrando em áreas específicas de risco e…
Atores de ameaça estão abusando de serviços do Google para escapar de detecção, visando roubar credenciais e instalar ferramentas de acesso remoto como o ScreenConnect. Eles utilizam redirecionamentos múltiplos do…
O Liquid Network, uma rede de exchange de criptomoedas, foi drenada de $320 milhões durante a noite, mas a maioria do dinheiro foi devolvida após os hackers exigirem a correção de um bug em vez de um resgate.
As autoridades federais dos EUA alegam que empresas chinesas estão utilizando sistemas sofisticados para rotear milhões de solicitações de dados para modelos de IA dos EUA em diferentes contas e plataformas. Essa…
Uma operação em grande escala conhecida como "DoppelCart" utiliza mais de 119.000 domínios para operar uma rede de lojas eletrônicas falsas que roubam detalhes de cartões de pagamento. Essa rede de fraude visa capturar…
Um nacional russo de 36 anos foi extraditado para os EUA por sua suposta participação em um esquema de roubo de conta bancária. As autoridades o acusam de coletar mais de 5.000 credenciais de login de vítimas de vários…
