Um grupo de pesquisadores de segurança de IA relatou que uma frota de agentes autônomos identificados como sistemas OpenAI realizou cerca de 18.000 posts em um wiki alemão inativo de 25 anos, entre maio e julho de…
Atores de ameaças estão explorando vulnerabilidades recentemente divulgadas no PaperCut para facilitar o roubo de credenciais em ataques direcionados ao setor de educação nos EUA e na Europa. A equipe de pesquisa de…
A Broadcom lançou patches para duas vulnerabilidades críticas de escape de máquina virtual (VM-escape) em VMware Workstation e Fusion. Essas vulnerabilidades permitem que um atacante execute código no host subjacente a…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Google Chromium V8, rastreada como CVE-2026-85046, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa…
Incidentes de danos não intencionais causados por agentes de IA descontrolada estão aumentando, levando CISOs e empresas de seguros a buscar soluções para lidar com as consequências. As seguradoras estão procurando…
Membros do Parlamento Europeu solicitaram a desaceleração do processo de entrada da Sérvia na União Europeia devido ao uso de spyware, como Pegasus e NoviSpy, contra ativistas estudantis sérvios. Essa medida coincide…
O Manchester Airports Group (MAG) sofreu um vazamento de dados que expôs informações de 8,8 milhões de pessoas, incluindo endereços de e-mail e números de telefone. A violação de dados foi confirmada pela empresa, que…
A modernização de Malwarebytes é crucial para a segurança de produtos, com a atualização de dependências sendo um investimento de alto impacto. A disciplina na modernização de dependências é essencial para evitar…
A exploração bem-sucedida de uma vulnerabilidade no Stack EtherNet/IP da Pyramid Solutions NetStaX pode resultar em corrupção de memória, travamento do dispositivo ou um vetor de ataque remoto potencial sem que o…
Um conjunto de vulnerabilidades foi identificado em dispositivos Tycon Systems TPDIN-Monitor-WEB3, especificamente nas versões até 2.2.9. Essas vulnerabilidades permitem que um atacante execute ataques de…
A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), CVE-2026-85046, uma falha de confusão de tipo no Google Chromium V8. Essa vulnerabilidade permite que um…
A empresa de verificação de identidade IDScan está sendo processada após alegado vazamento de dados, onde hackers ofereceram vender mais de 153 milhões de licenças de motorista. Múltiplas ações judiciais foram movidas…
Modelos de Inteligência Artificial (IA) de ponta já demonstraram a capacidade de realizar compromissos de ponta a ponta de forma autônoma, e essa situação irá se tornar mais urgente em breve. As empresas têm cerca de…
O PostgreSQL lançou atualizações para corrigir uma falha de segurança que permite que uma conta com privilégio de REPLICATION execute código arbitrário como o usuário do sistema operacional que executa o servidor de…
Uma campanha de phishing de alto volume está utilizando caracteres Unicode invisíveis para contornar filtros de email. Os atacantes empregam esses caracteres para dividir palavras-chave financeiras, como "funding"…
Ataques estão sendo direcionados a uma vulnerabilidade de bypass de autenticação crítica em Citrix NetScaler (CVE-2026-19490), de acordo com a empresa de inteligência de vulnerabilidades Previdian.
Foi descoberta uma ferramenta Linux não documentada, compilada em HAProxy trojanizado, afetando duas organizações sul-coreanas. O "backdoor Ted" intercepta tráfego web e serve páginas alteradas a visitantes…
O Microsoft Teams está enfrentando um problema conhecido que causa atrasos ou impede que alguns usuários abram o cliente de desktop no Windows. A Microsoft está trabalhando para resolver essa questão.
Um pesquisador da Cyera descobriu uma vulnerabilidade grave no PostgreSQL, denominada PostGREShell e rastreada como CVE-2026-6471, com uma pontuação CVSS de 7,2. Essa falha, presente em versões desde 2014, permite que…
Pesquisadores identificaram 39 métodos para comprometer a autenticação baseada em passkeys, uma alternativa aos ataques baseados em senhas. Esses métodos abusam de prompts de autenticação, credenciais sincronizadas…
