Cybersecurity researchers have disclosed details of worm-like activity that abuses ConnectWise ScreenConnect to distribute a malicious Visual Basic Script (VBScript) payload to newly connected systems. According to Huntress, three unrelated incidents have been found to use diver…
Uma série de ataques hackers atribuídos a um grupo de cibercriminosos com base na América do Sul, está preocupando o governo francês e ainda não há confirmação de que tenham sido bloqueados. A informação, divulgada pelo jornal Le Monde, com base em documentos internos da Agência …
A TantoSec proof-of-concept turns an AES-CBC "padding oracle" in Telerik UI for ASP.NET AJAX into unauthenticated remote code execution — but only against applications in a specific non-default configuration, and Progress patched the chain in July. There are no confirmed reports …
OpenAI appears to be testing a new "Writing Style" feature for ChatGPT that can learn how you write by looking at examples from your connected apps. [...]
Hackers are exploiting a chain of two recently disclosed vulnerabilities in MikroTik routers to take control of devices with SSH services exposed to the internet. [...]
ConnectWise has shared temporary mitigation measures for a new ScreenConnect Remote Access vulnerability that it plans to patch later this week. [...]
Every on-premises N-central build below 2026.3.1.14 — including servers updated to Hotfix 3 a day earlier — needs Hotfix 4. N-able's incident notice says the flaw has been exploited in the wild; its release notes say that is unconfirmed. N-able has released its fourth hotfix in …
Cybersecurity researchers have unpacked JSCeal, a sophisticated compiled V8 JavaScript (JSC) malware with credential harvesting, surveillance, and traffic-interception capabilities. "The payloads are protected with javascript-obfuscator, using multiple techniques including RC4-p…
N-able has released an emergency hotfix for a maximum-severity remote code execution (RCE) flaw affecting its N-central remote monitoring and management (RMM) platform. [...]
OpenAI is now rolling out ChatGPT Astra, its most powerful model to date, to those with a $20 Plus subscription, but there's no word on when free users will get access.. [...]
In this week’s special edition of “News You Can Use” on Healthcare NOW Radio Dr. Nick sits down with Adam Russo, CEO and Founder of The Phia Group, about Artificial Intelligence or, as we ultimately agreed, perhaps better named Augmented Intelligence. The post AI Isn’t the Enemy,…
A Wordfence divulgou uma vulnerabilidade crítica de upload arbitrário de arquivos no plugin Elementor Pro, utilizado em cerca de 6 milhões de sites WordPress, o que permite a atacantes não autenticados enviar arquivos PHP executáveis e assumir o controle total do site. O alerta f…
A Unidade 42 da Palo Alto Networks documentou um ataque de ransomware no qual agentes de inteligência artificial de fronteira, coordenados por um operador humano, comprometeram com ransomware uma empresa não identificada em menos de 10 horas, explorando mais de 50 técnicas do MIT…
Serviço de Hemodinâmica realizou mais de 1.300 procedimentos para pacientes do SUS no primeiro semestre de 2026 A Fundação São Francisco Xavier (FSFX), por meio do Serviço de Hemodinâmica do […] O post Hospital Márcio Cunha, da Fundação São Francisco Xavier, reforça oferta de alt…
O Escritório Federal para Segurança em Tecnologia da Informação da Alemanha (BSI) emitiu um alerta sobre uma campanha que comprometeu a rede de um órgão estatal em agosto passado, conforme comunicado publicado na sexta-feira dia 4 de setembro. A análise do BSI indica que o modus …
Unidades no Distrito Federal, em Goiás, Mato Grosso e Mato Grosso do Sul renovam certificação por excelência na gestão de incidentes, detecção precoce de riscos e adesão a rigorosos critérios […] O post Hospitais do Grupo Santa conquistam o Selo Segurança do Paciente 2026 da Epim…
O Hospital Tacchini Carlos Barbosa, o Hemocentro de Caxias do Sul e a Prefeitura de Carlos Barbosa realizam, no dia 16 de setembro, mais uma edição da Campanha de Doação […] O post Tacchini Carlos Barbosa terá Dia D de doação de sangue dia 16 de setembro apareceu primeiro em Anah…
A Proofpoint, empresa de cibersegurança controlada pela Thoma Bravo, está em negociações para adquirir a Varonis Systems, companhia israelense de segurança de dados. As ações da Varonis subiram mais de 10% após a divulgação das negociações, elevando seu valor de mercado para apro…
Pesquisadores da Microsoft identificaram uma campanha de phishing com grande volume de distribuição, que utiliza caracteres Unicode invisíveis do bloco de tags U+E0000 até U+E007F). Essa é uma técnica popular em injeção de prompt em IA, conhecida como “ASCII smuggling”, para ocul…
Threat actors have adopted the ASCII smuggling technique in phishing campaigns, using invisible Unicode characters to evade email security filters. [...]
