Ataques explorando a vulnerabilidade CVE-2026-0768 no Langflow, uma plataforma de desenvolvimento de aplicações de IA de código aberto, estão aumentando. Essa falha de execução de código remoto não autenticada está…
Atores de ameaças estão abusando da plataforma de gerenciamento de endpoint Faronics Deploy para obter controle administrativo remoto sobre computadores de vítimas e instalar o software de suporte remoto ScreenConnect…
O AI Model Evaluator METR foi alvo de um ataque cibernético que resultou no roubo de uma chave de API, levando ao consumo de $600.000 em créditos de modelo de IA para uma organização de segurança sem fins lucrativos…
Tina Peters, através de seu advogado, recuou de seu papel formal nas eleições do Condado de Shasta, mas deixou aberta a possibilidade de trabalhar com o condado em questões eleitorais. Ela reafirmou sua posição de que…
A Aesto LLC, operando como Aesto Health, revelou recentemente uma violação de dados que afeta mais de 9,5 milhões de indivíduos. A violação foi descoberta recentemente e os detalhes técnicos ainda não foram divulgados.
O Breeze Comet, um grupo de ameaças financeiras anteriormente conhecido como UNC5669, tem como alvo organizações financeiras, de varejo e e-commerce brasileiras desde 2024. Esse grupo é especializado em manipular…
Atacantes estão explorando uma vulnerabilidade crítica recém-patchada no JFrog Artifactory, CVE-2026-82329, com pontuação CVSS de 9.8, meros dias após sua divulgação pública. Essa vulnerabilidade permite bypass de…
Ataques cibernéticos estão explorando uma vulnerabilidade de execução de código remoto não autenticada (CVE-2026-0768) no Langflow, uma estrutura de código aberto para construir aplicações de IA, para roubar…
Especialistas da Recorded Future e Accenture discutem a evolução para um SOC agencial, destacando a importância de priorizar KPIs mensuráveis, mitigar proativamente riscos de segurança autônomos e transformar o papel…
Existe uma vulnerabilidade em dispositivos Rockwell Automation ControlLogix, CompactLogix, CompactLogix 5480, GuardLogix e Compact GuardLogix devido a versões anteriores desatualizadas. Isso pode permitir ataques de…
Existe uma vulnerabilidade crítica em Rockwell Automation Historian ME que pode permitir a execução remota de código e causar a queda do dispositivo acessado. As versões afetadas incluem Series B 5.202 e Series C 7.101.
Existe uma vulnerabilidade crítica em Rockwell Automation RSLinx Classic que pode permitir que um atacante cause uma condição de negação de serviço no produto afetado. As versões afetadas incluem RSLinx Classic <=…
Um falso vazamento do jogo GTA 6 está utilizando código malicioso para roubar criptomoedas, tokens e NFTs de fãs ansiosos. Esse código atua como um drain de carteira, esgotando os ativos digitais das vítimas.
A Aesto Health, uma empresa de tecnologia de saúde dos EUA, sofreu um ataque cibernético que expôs informações pessoais e de saúde de mais de 9,5 milhões de pessoas. O incidente foi descoberto em 18 de dezembro de…
Cinco cidadãos venezuelanos se declararam culpados por tentarem fraudar caixas eletrônicos (ATMs) nos Estados Unidos, utilizando a técnica conhecida como jackpotting. O incidente faz parte de uma onda de ataques que…
Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) chamado PrettyPrague, que aproveita uma vulnerabilidade ZeroDay de escalada de privilégios no Avast Antivirus da GenDigital…
Pesquisadores de cibersegurança identificaram 13 pacotes maliciosos de temas Composer no Packagist, projetados para injetar JavaScript em sites de streaming de filmes e quadrinhos vietnamitas. Esses pacotes instalam…
Hackers realizaram um ataque de BGP hijacking para interceptar atualizações do software de gerenciamento VPS Virtualizor, entregando atualizações maliciosas aos usuários. Isso permitiu que os atacantes assumissem o…
Uma campanha maliciosa denominada ClickFix comprometeu 31 organizações utilizando uma técnica chamada EtherHiding, que atualiza dinamicamente seu servidor de comando e controle, abusando da blockchain Polygon como um…
A empresa de saúde Novocure relatou uma violação de dados em um ataque cibernético em meados de agosto, expondo informações de um número não divulgado de funcionários e mais de 1.400 pacientes de câncer nos EUA.
