A OpenAI anunciou que o GPT-6 Astra é seu primeiro modelo amplamente implantado a atingir o nível "Crítico" em capacidades de cibersegurança, mas também é mais difícil de monitorar. Esse modelo é capaz de encontrar…
A Adobe lançou uma atualização de emergência para corrigir uma vulnerabilidade de zero-day crítica, denominada StyleSmuggler, que afeta múltiplas versões do Magento e Adobe Commerce. Essa vulnerabilidade, rastreada…
Aplicativos de terceiros conectados ao Google Workspace podem reter acesso mesmo após o propósito original ser esquecido. Isso pode levar a violações de segurança. Integrações permissivas demais podem contribuir para…
O Grindr concordou em pagar $35 milhões para encerrar uma ação judicial no Reino Unido que alegava o compartilhamento de dados sensíveis de usuários, incluindo status de HIV, com empresas de publicidade. Esse incidente…
A Chainguard dobrou sua produção de manifesto de compilação de contêineres, alcançando mais de 1 bilhão em seis meses. Esse crescimento reflete uma expansão significativa em sua capacidade de processamento e…
Pesquisadores da Calif desenvolveram um worm que assume o controle de uma conta do WeChat por meio de uma chamada de entrada, demonstrando sua propagação entre três telefones de teste. A pessoa chamada não precisa…
Atores de ameaças estão mudando de assistentes de codificação alimentados por IA para estruturas multi-agentes que automatizam todas as etapas de um ataque, visando roubo de credenciais em larga escala. Essas…
A Microsoft alertou os clientes sobre possíveis travamentos em aplicativos no Windows Server 2025 devido a mudanças recentes na gestão de memória. Essas alterações podem afetar a estabilidade de alguns aplicativos.
Um banco de dados de Advance Passenger Information System (APIS) vinculado ao Vietnã foi exposto, contendo 220,8 milhões de registros de passageiros e tripulantes, incluindo números de passaporte, identidades e…
Um conjunto de falhas no FreeIPA, sistema de gerenciamento de identidades em domínios Linux, permite que clientes anônimos criem identidades Kerberos e obtenham acesso como administradores. A vulnerabilidade envolve…
Uma campanha de roubo de criptomoedas foi detectada abusando da API de Visualização do Google para controle de comando (C2), obtendo JavaScript obfuscado de um documento do Google Sheets publicado publicamente e…
Uma campanha de infecção utilizando o ClearFake WebDAV está distribuindo os stealers Amatera, ZigCryptoStealer e NetSupport Manager. Acredita-se com moderada confiança que esses ataques não são direcionados a…
Ataques estão explorando falhas críticas no RouterOS para assumir o controle de roteadores com SSH exposto à internet.
Um recente incidente de segurança revelou que, em muitas cidades, não há um único proprietário responsável por toda a rede, o que dificulta a identificação e resolução de problemas de segurança. Um caso específico…
Hackers ligados à Coreia do Norte inseriram um backdoor no código-fonte do HAProxy, software de balanceamento de carga, para mascarar tráfego C2 e roubar dados sem comprometer o funcionamento normal do serviço. Esse…
Uma campanha de envenenamento de SEO (Search Engine Optimization) denominada BengalSEO foi descoberta, operando desde pelo menos 2015 no estado de Rajasthan, na Índia. A campanha é conduzida por dois provedores de…
A Adobe lançou patches de segurança para corrigir uma falha de gravidade máxima que afeta o Adobe Commerce e o Magento Open Source. A vulnerabilidade, rastreada como CVE-2026-75650, tem uma pontuação CVSS de 10,0 e…
O aplicativo de namoro online Grindr concordou em pagar £26 milhões para resolver uma ação judicial no Reino Unido sobre alegações de que compartilhou informações pessoais de usuários, incluindo seu status de HIV, com…
Ataques de um grupo de ameaças denominado PREY-0058 estão contornando a segurança de endpoints, imitando funcionários do help desk de TI, roubando sessões do Microsoft 365 e esgotando dados de SaaS, para posteriormente…
Um banco de dados de Sistema de Informação de Passageiros Avançado (APIS) foi exposto, contendo registros de 220 milhões de passageiros e tripulantes, incluindo nomes, números de passaporte, datas de nascimento…
