A atualização KB5120998 do Windows 11, lançada em agosto de 2026, está redefinindo as configurações de mouse em sistemas Windows 11. A Microsoft confirmou o problema, que afeta usuários que instalaram essa atualização…
A implementação de "interruptores de desligamento" obrigatórios para agentes de IA, proposta no Ato de Interruptor de IA, ameaça a segurança da infraestrutura crítica dos EUA e prejudica a liderança dos EUA em IA. O…
Atores de ameaças estão distribuindo o backdoor ValleyRAT disfarçado de adware. A cadeia de infecção envolve um instalador malicioso que leva ao payload final. Isso permite que os atacantes comprometam sistemas sob a…
Malwares do tipo infostealer estão sendo utilizados para roubar sessões ativas do Claude, permitindo que atacantes contornem a autenticação de dois fatores (2FA) e esgotem assinaturas pagas. A Anthropic está revogando…
Dois homens nigerianos foram extraditados para os EUA e acusados de envolvimento em esquemas de sextorção que resultaram na morte de duas vítimas menores nos estados do Mississippi e Carolina do Norte. As autoridades…
O Departamento de Justiça dos EUA (DoJ) corrigiu uma declaração anterior, afirmando que várias agências governamentais foram alvos de ataques cibernéticos realizados por atores de ameaça chineses, e não vítimas. As…
A Microsoft alertou os usuários a ignorarem alertas incorretos de que o Defender Antivirus foi desativado após a instalação das últimas atualizações do Defender. Esse problema surgiu após a aplicação de atualizações…
Durante a semana de 24 a 30 de agosto, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware a diversas organizações. Grupos como Direwolf, Qilin, Panzer e Wallstreet estiveram ativos…
O grupo de extorsão FulcrumSec afirma ter roubado 86GB de dados do Grupo de Aeroportos de Manchester (MAG) após encontrar credenciais de API expostas no JavaScript do lado do cliente. O incidente afeta clientes dos…
O grupo FulcrumSec afirma ter hackeado o Manchester Airports Group e roubado 86 GB de dados. A BleepingComputer validou um registro de passageiro e amostras revelaram informações detalhadas de clientes, reservas e…
A Anthropic alertou usuários do Claude sobre um malware infostealer que está roubando sessões de login ativas, permitindo que atacantes acessem contas e consumam o uso dos usuários. O malware infostealer é instalado em…
Múltiplas extensões para Google Chrome e Microsoft Edge foram descobertas entregando um framework de malware que implantava módulos para roubar criptomoedas, dados sensíveis e histórico do navegador, além de injetar…
A newsletter de malware Security Affairs Round 112 destaca várias ameaças cibernéticas recentes. Um ator vinculado à China lançou uma operação chamada QUICSILVER, visando diplomatas de Mianmar com um backdoor Go…
Servidores PaperCut estão sob ataque ativo, enquanto 47% das instalações monitoradas ainda executam versões não corrigidas, vulneráveis a execução remota de código. A falha de segurança foi confirmada em 27 de agosto…
A inteligência de ameaças recente indica que a descoberta de vulnerabilidades está sendo acelerada por tecnologias de Inteligência Artificial (IA), o que aumenta a pressão sobre os sistemas de segurança. Além disso…
Uma nova variante do malware ClickFix, denominada TerminalFix, está sendo utilizada em campanhas de phishing para enganar usuários a executarem comandos maliciosos no Windows Terminal ou PowerShell. Essa técnica…
A Anthropic anunciou um aumento de 25% nos limites semanais de uso padrão para os planos Pro, Max, Team e Enterprise baseados em assentos do Claude Code. No entanto, essa mudança é acompanhada de uma redução de 17% nos…
Foram divulgadas várias falhas de segurança críticas em plugins e temas do WordPress, incluindo WPMU DEV Dashboard, Avada, TranslatePress, Pods e GiveWP, que podem levar a bypass de autenticação, controle do site e…
O navegador Brave lançou uma nova funcionalidade chamada "Email Aliases" em sua versão 1.94, permitindo que usuários gerem endereços de e-mail descartáveis ao se inscreverem em novos serviços. Isso visa dificultar o…
Um pesquisador de segurança descobriu duas vulnerabilidades no robô humanóide Unitree G1 que podem ser encadeadas para obter acesso remoto com privilégios de root. O pesquisador Olivier Laflamme encontrou essas falhas…
