Um pesquisador de segurança descobriu duas vulnerabilidades no robô humanóide Unitree G1 que podem ser encadeadas para obter acesso remoto com privilégios de root. O pesquisador Olivier Laflamme encontrou essas falhas…
O governo de Berlim foi alvo de um ataque de ransomware pela grupo Rhysida, semanas antes das eleições. Os oficiais se recusaram a pagar o resgate exigido, apesar da alegação de roubo de 5,79 TB de dados. O ataque…
Um ator suspeito de origem chinesa invadiu alvos nucleares e navais das Filipinas, explorando vulnerabilidades conhecidas em sistemas ownCloud e WordPress voltados para a internet. O ataque resultou no roubo de dados…
A segurança de ativos em nuvem é um desafio crescente na era da inteligência artificial (IA), com a descoberta de vulnerabilidades acelerada pela IA. Os defensores precisam correlacionar múltiplas fontes de…
Um recente levantamento de inteligência de ameaças revelou uma série de ataques de ransomware direcionados a diversas organizações em vários setores. Grupos como Chaos, Qilin, Rhysida, Akira, Money Message e Black X…
A gigante de saúde e distribuição farmacêutica McKesson divulgou um incidente de segurança envolvendo acesso não autorizado a aplicações de terceiros e roubo de dados, com o grupo de extorsão ShinyHunters alegando ter…
O governo estadual de Berlim confirmou ser alvo de uma tentativa de extorsão após o comprometimento da rede administrativa estadual em agosto. A cidade recusou-se a atender às demandas dos extorsionários. Além disso…
Uma vulnerabilidade crítica de manipulação de saldo no módulo compartilhado Cosmos EVM foi explorada para drenar fundos de seis blockchains entre 20 e 25 de agosto de 2026. A vulnerabilidade, designada como…
O grupo de ransomware Qilin afirmou responsabilidade por um ataque cibernético que atingiu um sistema standalone da Agência de Álcool, Tabaco e Fogo (ATF) dos EUA, contendo informações sobre alvos de investigação. A…
A Love Electric, corretora de esquemas de sacrifício de salário para veículos elétricos no Reino Unido, sofreu uma violação de dados que expôs informações sensíveis de motoristas. Um vendedor em um fórum de violação de…
A PaperCut lançou um segundo patch de emergência para duas vulnerabilidades ativamente exploradas em seu software de gerenciamento de impressão PaperCut NG e MF. Essas vulnerabilidades permitiam que pesquisadores…
Os investimentos em segurança ofensiva estão aumentando devido ao crescimento das ameaças de Inteligência Artificial (IA). A utilização de IA em testes de penetração e operações de red teaming apresenta tanto…
O presidente Trump emitiu a Ordem Executiva 14420 em 26 de agosto, visando restringir equipamentos e tecnologias estrangeiras na rede elétrica dos EUA devido a riscos de segurança cibernética, sabotagem e interrupção…
Um atacante não autenticado pode explorar essa falha para executar comandos no servidor de hospedagem. A vulnerabilidade é classificada como de gravidade máxima.
Um ator de ameaça de língua chinesa exploitou uma vulnerabilidade crítica (CVE-2023-49105, CVSS 9.8) em ownCloud para atacar um órgão de pesquisa nuclear nas Filipinas. A vulnerabilidade permite acesso, modificação ou…
O Google anunciou novas proteções de segurança de rede no Android 17 para melhorar a privacidade de conexões, abordar vulnerabilidades celulares e proteger a privacidade das redes domésticas dos usuários. Entre as…
Ataques estão explorando uma vulnerabilidade recém-patchada em PaperCut NG e MF para executar código arbitrário em instâncias suscetíveis. A empresa lançou uma nova atualização de emergência com reforço adicional.
Um cidadão de 68 anos foi condenado a mais de seis anos de prisão no Reino Unido por operar um serviço ilegal de IPTV (Internet Protocol Television) que gerou £980,812 (aproximadamente $1.3 milhão) em lucros ao longo…
Pesquisadores de segurança cibernética descobriram 18 extensões do Google Chrome e uma do Microsoft Edge, publicadas nos últimos seis meses, que continham capacidades para roubar segredos de carteiras e drenar…
A descoberta de vulnerabilidades acelerada pela inteligência artificial (IA) está pressionando os sistemas de segurança construídos para enriquecer, priorizar e remediar falhas em um ritmo mais lento. Isso exige que os…
