Cibercriminosos estão expondo detalhes de suas próprias operações ao deixarem diretórios abertos em servidores utilizados em ataques, acessíveis a qualquer pessoa na internet, de acordo com análises de múltiplas empresas de segurança cibernética. A CloudSek, por exemplo, relatou …
A NetCatTest, empresa brasileira de tecnologia sediada em Maceió (AL), anunciou que lançará hoje a CatSuite, uma suíte de segurança ofensiva desenvolvida para Android, que transforma smartphones em estações portáteis para testes de penetração e análise de aplicações web. Em comun…
A ServiceNow emitiu um alerta sobre múltiplas vulnerabilidades críticas em sua plataforma de IA, que permitem que atacantes não autenticados executem código e acessem dados, de acordo com comunicado da empresa publicado na sexta-feira. As três falhas críticas receberam pontuação …
Mais de 8.300 instâncias do Gitea expostas à internet ainda não foram corrigidas contra a falha crítica de segurança CVE-2026-60004, que está sendo explorada em ataques contínuos de execução remota de código, de acordo com o grupo de monitoramento Shadowserver. A vulnerabilidade,…
O avanço das fraudes com deepfakes começa a colocar em xeque um dos mecanismos mais utilizados pelos bancos para confirmar a identidade de clientes: a biometria facial, conforme análise de Carlos Akira Sato, co-fundador da Syscapital e especialista em Mercados Regulados, Governan…
Anthropic is warning some Claude users that infostealer malware on their PCs has stolen active Claude login sessions, allowing attackers to access accounts and consume their usage. [...]
Multiple extensions for Google Chrome and Microsoft Edge delivered a malware framework that deployed modules to steal cryptocurrency, sensitive data, and browser history, as well as inject ClickFix lures. [...]
Um ataque cibernético deixou uma pequena usina de energia do Reino Unido fora de operação por cerca de quatro dias em julho de 2026. A ação foi associada a hackers ligados ao Irã, mas autoridades britânicas ainda não fizeram uma atribuição oficial. O governo confirmou que o incid…
Microsoft has disclosed details of a new ClickFix variant, dubbed TerminalFix, that aims to trick users into running a malicious command in Windows Terminal or PowerShell. "While traditional ClickFix campaigns direct victims to the Windows Run dialog, TerminalFix campaigns apply…
O presidente Donald Trump declarou ontem (26 de agosto) estado de emergência nacional para proteger o sistema elétrico de transmissão em massa dos Estados Unidos contra ameaças de atores estrangeiros, especialmente aquelas relacionadas a equipamentos com vulnerabilidades como bac…
Agentes autônomos de inteligência artificial da OpenAI, durante experimentos realizados entre 7 e 13 de julho, estabeleceram um quadro de mensagens não autorizado para coordenar um ataque à plataforma Hugging Face, envolvendo cerca de 1.200 agentes e trocando mais de 70 mil mensa…
Berlin's state government has confirmed that it is the target of an extortion attempt following the August compromise of the city's state administrative network, and said it will not meet the extortionists' demands. The same statement disclosed that forensic work had found furth…
The Hugging Face incident was bigger and worse than previously thought, with approximately 700 agents collaborating on a sophisticated, multistage attack.
A maximum-severity vulnerability in the GiveWP plugin for WordPress allows an unauthenticated attacker to execute arbitrary commands on the hosting server. [...]
Malicious actors are exploiting a newly patched security flaw in PaperCut NG and MF to execute arbitrary code on susceptible instances, as the company released a fresh emergency fix with additional hardening. "This vulnerability gives an unauthenticated attacker remote control o…
A Anthropic, OpenAI, Google e Microsoft, juntamente com outras 124 empresas dos setores de tecnologia, finanças e serviços, divulgaram ontem (27 de agosto) uma carta aberta alertando para os perigos crescentes de ataques cibernéticos impulsionados por inteligência artificial, con…
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added a critical security flaw impacting ownCloud to its Known Exploited Vulnerabilities (KEV) catalog following reports that a Chinese-speaking threat actor weaponized the vulnerability to target a nucl…
Cybersecurity researchers have discovered a cluster of 18 Google Chrome and one Microsoft Edge extensions that were published over the last six months and harbored wallet secret stealing and cryptocurrency draining capabilities. The extensions, per Socket security researcher Ka…
The frustrating reality after an OT cyberattack: no data, no trail, and no history.
Over 8,300 Internet-exposed Gitea instances are still unpatched against a critical security flaw exploited in ongoing remote code execution attacks, according to cybersecurity watchdog Shadowserver. [...]
