A empresa de inteligência artificial Anthropic corrigiu discretamente uma vulnerabilidade que permitia a um atacante contornar o isolamento de rede do Claude Code, ferramenta de programação assistida por IA. A falha, descoberta pelo pesquisador Aonan Guan, poderia ser combinada c…
The Ukrainian cyberpolice, working in conjunction with U.S. law enforcement, has identified an 18-year-old man from Odesa suspected of running an infostealer malware operation targeting users of an online store in California. [...]
Threat actors brute-forced VPN credentials and bypassed multi-factor authentication (MFA) on SonicWall Gen6 SSL-VPN appliances to deploy tools used in ransomware attacks. [...]
A GitHub confirmou que cerca de 3.800 repositórios internos foram acessados indevidamente após um funcionário instalar uma extensão maliciosa do Visual Studio Code (VSCode). A empresa removeu a extensão, cujo nome não foi divulgado, da loja oficial do editor e isolou o dispositiv…
Open source software giant GitHub confirmed a data breach this week involving the theft of thousands of repos. One threat actor — TeamPCP — took credit.
The disguised apps use WebView automation, JavaScript injection, and OTP interception to avoid detection and complete fraudulent subscriptions.
A vulnerabilidade da PSN continua a impactar usuários e mais reclamações lotam as plataformas digitais. Uma das vítimas dos hackers foi o dono do Last Stand Media e apresentador de podcasts, Colin Moriarty, que apontou no X (antigo Twitter) que também sofreu o golpe recentemente.…
Google publishes exploit code before patch, reported 29 months earlier, is fixed.
An unauthenticated attacker can exploit the command injection vulnerability to gain remote access to robotic systems, causing significant disruption to the environment.
A inteligência artificial está acelerando ataques automatizados, e dispositivos IoT estão entre os pontos mais frágeis desse cenário. Roteadores, sensores, DVRs, controladores industriais e dispositivos médicos conectados ainda operam em empresas, fábricas e hospitais com senhas …
Hackers podem ter encontrado uma forma de contornar a correção para uma vulnerabilidade zero-day da SonicWall, permitindo acesso a dispositivos já atualizados contra a CVE-2024-12802, conforme relatório da ReliaQuest publicado ontem. Em dispositivos de sexta geração (Gen6), a atu…
Microsoft on Tuesday said it disrupted a malware-signing-as-a-service (MSaaS) operation that weaponized the company's Artifact Signing system to deliver malicious code and conduct ransomware and other attacks, compromising thousands of machines and networks across the world. The…
Verizon: Healthcare Sector Facing Sustained, Multi-vector Attacks The HIPAA Journal
Verizon has published its 2026 Data Breach Investigations Report, which shows that the healthcare sector continues to be targeted by […] The post Verizon: Healthcare Sector Facing Sustained, Multi-vector Attacks appeared first on The HIPAA Journal.
GitHub Breach: TeamPCP stole 3,800 internal repositories through a malicious VS Code extension and is now selling the data online for $95,000.
Cybersecurity researchers have flagged fresh activity from a China-aligned threat actor known as Webworm in 2025, deploying custom backdoors that employ Discord and Microsoft Graph API for command-and-control (C2 or C&C) communications. Webworm, first publicly documented by Broa…
Verizon DBIR 2026 reveals software vulnerabilities overtook stolen passwords in cyberattacks, with AI helping hackers exploit flaws within hours.
Com a Copa do Mundo de 2026 se aproximando, golpistas já estão preparados para explorar o entusiasmo dos torcedores. Criptomoedas temáticas falsas, ingressos inexistentes, sites de apostas fraudulentos e páginas que imitam a FIFA são algumas das armadilhas identificadas por pesqu…
19Cibercriminosos estão explorando uma vulnerabilidade crítica em roteadores industriais Four-Faith para assumir o controle dos dispositivos e integrá-los a botnets usadas em atividades maliciosas. A falha é rastreada como CVE-2024-9643 e afeta roteadores celulares industriais da…
Uma campanha direcionada contra organizações da Malásia usou um endpoint de armazenamento hospedado na Cloudflare para retirar arquivos de redes comprometidas sem chamar atenção de ferramentas tradicionais de monitoramento. A operação atingiu múltiplas entidades governamentais ma…
