A adoção de Inteligência Artificial (IA) em empresas é uma realidade crescente, mas traz consigo desafios significativos em termos de segurança cibernética. Recentemente, várias ameaças relacionadas à IA têm sido…
Um par de vulnerabilidades críticas foi descoberto no Google Chrome, permitindo que sites maliciosos executem código arbitrário nos dispositivos dos usuários. A falha de segurança pode ser explorada por meio de…
A SonicWall lançou atualizações de segurança para abordar duas vulnerabilidades que afetam seus aparelhos VPN da série Secure Mobile Access (SMA) 1000, que foram exploradas em ataques zero-day. As vulnerabilidades…
O grupo Mirage Kitten, ligado ao Irã, utilizou testes de codificação falsos no LinkedIn para disseminar os malwares NodeRabbit e PollCat. Eles instruíram os candidatos a não usar ferramentas de inteligência artificial…
O Microsoft Defender for Office 365 está bloqueando erroneamente links legítimos de busca do Google, causando problemas de acesso. A Microsoft está investigando o problema. Esse incidente pode afetar a produtividade…
Um site na dark web está colocando à venda 153 milhões de licenças de motorista e milhões de IDs adicionais, de acordo com investigações do FBI. A possível brecha está relacionada ao site idscan.net.
Conversas com chatbots de IA podem ser usadas como evidências em processos legais. Histórias de conversas já foram utilizadas em 12 casos legais, de acordo com The Washington Post. Isso levanta preocupações sobre a…
Um cidadão russo, Searzhudin Tamirlanovich Aktulaev, foi extraditado de Chipre e acusado de usar aproximadamente 255 contas falsas em uma plataforma de freelance para enviar anexos de Excel com malware para cerca de…
Um problema crítico foi identificado no GeoNetwork, um catálogo de metadados geoespaciais de código aberto utilizado por muitos portais geoespaciais governamentais. Duas vulnerabilidades podem ser combinadas para…
Um grande júri federal da Califórnia indiciou um nacional russo por seu papel em uma campanha de phishing que infectou milhares de freelancers com os malwares TVRAT e DarkVNC. A campanha teve como alvo profissionais…
Agências de aplicação da lei internacionais e parceiros privados apreenderam a infraestrutura de malware Sality em uma ação conjunta visando interromper e derrubar a botnet peer-to-peer (P2P). A operação resultou na…
Autoridades dos EUA, Bulgária, Hungria e Romênia, em colaboração com a CrowdStrike e a Shadowserver Foundation, realizaram uma operação coordenada em 31 de agosto de 2026 para desmantelar a rede botnet peer-to-peer…
Um grupo de ameaças está explorando uma vulnerabilidade de segurança grave no Sangoma Switchvox, uma plataforma de VoIP empresarial, que pode permitir a execução remota de código sem autenticação. A vulnerabilidade em…
A SonicWall alertou os clientes sobre a exploração ativa de duas vulnerabilidades zero-day no dispositivo SMA1000, que estão sendo utilizadas em ataques de execução remota de código. Essas vulnerabilidades permitem que…
Uma campanha de SEO poisoning foi identificada em março de 2026, levando ao deployment de malware. A operação, denominada BengalSEO, visa explorar técnicas de SEO poisoning para disseminar ameaças.
Um novo serviço de roubo de identidade lançado na dark web está vendendo digitalmente mais de 153 milhões de licenças de motorista de pessoas nos Estados Unidos e Canadá. O serviço parece estar obtendo imagens…
O FBI alertou sobre uma campanha de phishing deceptiva que tem como alvo pessoas proeminentes, visando obter acesso de longo prazo às suas contas. Essa ameaça de engenharia social, que remonta a finais de 2025, engana…
Um grupo de atacantes está explorando uma vulnerabilidade crítica de bypass de autenticação no JFrog Artifactory, conhecida como CVE-2026-82329, com uma pontuação de CVSS de 9.8. Essa falha permite que atores…
Grupos de ransomware estão recrutando insiders para realizar ataques, aproveitando-se de vulnerabilidades internas. Pesquisadores de segurança observaram um aumento nos ataques de ransomware assistidos por insiders…
Ataques explorando a vulnerabilidade CVE-2026-0768 no Langflow, uma plataforma de desenvolvimento de aplicações de IA de código aberto, estão aumentando. Essa falha de execução de código remoto não autenticada está…
