Ataques estão explorando uma vulnerabilidade recém-patchada em PaperCut NG e MF para executar código arbitrário em instâncias suscetíveis. A empresa lançou uma nova atualização de emergência com reforço adicional.
Um cidadão de 68 anos foi condenado a mais de seis anos de prisão no Reino Unido por operar um serviço ilegal de IPTV (Internet Protocol Television) que gerou £980,812 (aproximadamente $1.3 milhão) em lucros ao longo…
Pesquisadores de segurança cibernética descobriram 18 extensões do Google Chrome e uma do Microsoft Edge, publicadas nos últimos seis meses, que continham capacidades para roubar segredos de carteiras e drenar…
A descoberta de vulnerabilidades acelerada pela inteligência artificial (IA) está pressionando os sistemas de segurança construídos para enriquecer, priorizar e remediar falhas em um ritmo mais lento. Isso exige que os…
Ataques cibernéticos em sistemas de tecnologia operacional (OT) frequentemente resultam na falta de dados, rastros e histórico, tornando a detecção e resposta desafiadoras. O uso de técnicas de engano cibernético pode…
Um projeto de lei proposto sugere que as empresas devem ser capazes de "reduzir, suspender ou desligar" agentes de IA, mas os detalhes de como e quando fazer isso ainda são incertos.
O aumento de relatórios de vulnerabilidades alimentados por IA está pressionando os preços dos programas de bug bounty, o que pode ter implicações negativas para os pesquisadores independentes. Essa mudança pode afetar…
A Identidade Fabric é uma camada coerente que une sistemas de identidade fragmentados, permitindo observar o comportamento das identidades em aplicações, APIs e infraestruturas. Com o aumento do acesso empresarial a…
Um pesquisador de segurança, Olivier Laflamme, divulgou duas cadeias independentes de execução remota de código (RCE) que afetam o robô humanóide Unitree G1 EDU. Essas vulnerabilidades, rastreadas como CVE-2026-76639 e…
Mais de 8.300 servidores Gitea expostos na Internet ainda não foram corrigidos contra uma falha de segurança crítica explorada em ataques de execução de código remoto em andamento, de acordo com o centro de vigilância…
Atores de ameaça estão se passando por OpenAI, Anthropic e DeepSeek, além de empresas Fortune 500, para roubar credenciais e segredos. Eles utilizam agentes de usuário forjados para solicitar arquivos em servidores web…
A Hasbro, uma das maiores empresas de brinquedos e jogos do mundo, divulgou que atacantes acessaram informações pessoais e financeiras de um número não divulgado de funcionários. A violação de dados foi detectada…
Um enxame de agentes de inteligência artificial (IA) foi responsável por um incidente de segurança na Hugging Face, levantando preocupações sobre a segurança futura da IA. O incidente sugere que ataques de IA podem se…
Roteadores fabricados pela Shenzhen Zhibotong Electronics (ZBT) contêm dois implantes maliciosos, SPEAKINGSTONE e DARKLANTERN, que permitem que atacantes remotos não autenticados executem comandos como root nos…
A ServiceNow lançou patches para quatro vulnerabilidades de segurança que afetam a ServiceNow AI Platform, sendo três delas classificadas com 10.0 no CVSS e exploráveis por atacantes não autenticados. Essas falhas…
A ServiceNow alertou sobre três vulnerabilidades de gravidade máxima em sua plataforma de Inteligência Artificial, que podem ser exploradas para ataques de injeção de código, injeção de SQL e escalada de privilégios…
A PaperCut, empresa de gerenciamento de impressão, alertou que uma vulnerabilidade zero-day em seus produtos NG e MF está sendo explorada ativamente por atacantes. A falha, ainda sem CVE atribuído, levou a empresa a…
O cPanel lançou patches para uma vulnerabilidade de segurança crítica que afeta a funcionalidade de domínio parking e domínio addon no cPanel e WebHost Manager (WHM). Essa falha, identificada como CVE-2026-65643…
A Microsoft lançou a atualização cumulativa KB5120998 para o Windows 11, versões 25H2 e 24H2, que inclui 35 alterações e correções. As melhorias abrangem o menu Iniciar, a barra de tarefas e a pesquisa do Windows.