As autoridades federais dos EUA alegam que empresas chinesas estão utilizando sistemas sofisticados para rotear milhões de solicitações de dados para modelos de IA dos EUA em diferentes contas e plataformas. Essa…
Uma operação em grande escala conhecida como "DoppelCart" utiliza mais de 119.000 domínios para operar uma rede de lojas eletrônicas falsas que roubam detalhes de cartões de pagamento. Essa rede de fraude visa capturar…
Um nacional russo de 36 anos foi extraditado para os EUA por sua suposta participação em um esquema de roubo de conta bancária. As autoridades o acusam de coletar mais de 5.000 credenciais de login de vítimas de vários…
Hackers estão explorando dispositivos F5 BIG-IP APM para implantar um rootkit Linux que pode interceptar o carregamento de arquivos PHP e injetar um shell web fileless diretamente na memória, evitando a necessidade de…
O diretor adjunto da CIA, Michael Ellis, afirma que a inteligência cibernética está alterando a forma como a agência opera, citando a Operação Absolute Resolve como exemplo de como as equipes cibernéticas se tornaram…
Pesquisadores criaram um worm no WeChat que pode assumir o controle de uma conta por meio de uma chamada de entrada, sem que o usuário responda ou interaja com o telefone. O ataque é eficaz apenas se o chamador já…
A Microsoft lançou a atualização de segurança estendida KB5122878 para o Windows 10, que inclui os patches de setembro de 2026, além de correções de bugs. Essa atualização é crucial para garantir a segurança do sistema…
Empresas de inteligência artificial (IA) chinesas estão realizando campanhas de destilação de conhecimento em larga escala contra empresas de IA dos EUA. Essas campanhas envolvem a extração sistemática de…
A defesa cibernética federal é desafiada por listas de verificação estáticas e testes de penetração anuais, que deixam agências com pontos cegos perigosos. A resiliência verdadeira exige uma mudança de atestação…
A Microsoft lançou uma atualização de segurança em setembro de 2026, conhecida como Patch Tuesday, que corrige um recorde de 966 vulnerabilidades, incluindo duas vulnerabilidades de zero-day que estão sendo exploradas…
Atores de ameaças estão utilizando táticas de engenharia social para comprometer organizações por meio de campanhas de phishing e abuso de serviços legítimos. Recentemente, foram detectadas duas campanhas separadas que…
Um ator de ameaça financeiramente motivado, identificado como Slim Spider, foi vinculado a ataques direcionados a instituições financeiras brasileiras desde pelo menos março de 2026. A atividade é monitorada pela…
Existe uma vulnerabilidade nas Câmeras IP CareCam Pro que pode permitir que um atacante obtenha controle total do dispositivo. As versões afetadas incluem ANJIA AJL33PC0801 Firmware…
A atualização de segurança de agosto de 2026 da Microsoft pode causar erros 0xc0000409 em sistemas Windows Server 2016 onde o serviço de diagnóstico Compatibility Appraiser está habilitado. Esse problema pode afetar a…
Um grupo de hackers motivados financeiramente utilizou um framework de ataque multi-agente autônomo baseado em inteligência artificial (IA) para realizar uma campanha de coleta de credenciais em larga escala em menos…
Um pesquisador da Check Point descobriu uma vulnerabilidade no ChatGPT que permite que um atacante, com uma instrução específica plantada na conversa, acesse dados do usuário sem autorização. Em um teste, essa…
O grupo Liquid Hackers devolveu 3.400 Bitcoin (aproximadamente 598,5 BTC ainda não devolvidos) que foram retirados do Liquid Network no dia 6 de setembro. O Liquid Network é uma sidechain do Bitcoin que lastreia um…
A SAP alertou sobre uma vulnerabilidade crítica, denominada "OVERPASS", no código do kernel da SAP, que pode permitir a corrupção de memória. Essa falha, de gravidade máxima, foi corrigida em atualizações de segurança…
A OpenAI anunciou que o GPT-6 Astra é seu primeiro modelo amplamente implantado a atingir o nível "Crítico" em capacidades de cibersegurança, mas também é mais difícil de monitorar. Esse modelo é capaz de encontrar…
A Adobe lançou uma atualização de emergência para corrigir uma vulnerabilidade de zero-day crítica, denominada StyleSmuggler, que afeta múltiplas versões do Magento e Adobe Commerce. Essa vulnerabilidade, rastreada…
