Managed Care of North America, Inc. (MCNA) has agreed to settle class action litigation stemming from a 2023 cybersecurity incident […] The post Multi-Million Settlement Resolves Managed Care of North America Data Breach Litigation appeared first on The HIPAA Journal.
Pesquisadores do programa Anthropic Fellows, em colaboração com a École Polytechnique Fédérale de Lausanne, publicaram um estudo demonstrando que ideias ou objetivos podem se espalhar em sistemas multiagentes. Os pesquisadores Vassilis Papadopoulos, McNair Shah, Sam Zimmerman e J…
Microsoft is working to fix a known issue that causes crashes and launch failures for Microsoft Teams and New Outlook users after installing updates released since the August 2026 Patch Tuesday. [...]
The iPhone belonging to a member of Serbia's student protest movement was infected with NSO Group's Pegasus spyware, according to new findings from the Citizen Lab in collaboration with the SHARE Foundation. "Our analysis confirmed that an iMessage zero-click exploit was used to…
The security researcher known as Chaotic Eclipse (aka INFINITE NIGHTMARE, MSNightmare, and Nightmare-Eclipse) has dropped a new zero-day dubbed FalconFlank, a privilege escalation flaw impacting Crowdstrike Falcon. "FalconFlank is a 0day privilege escalation that abuses the offi…
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added seven security flaws to its Known Exploited Vulnerabilities (KEV) catalog after they landed in attackers' crosshairs. The vulnerabilities are as follows - CVE-2026-83548 (CVSS score: 10.0) - …
Organizações em diversos setores, incluindo saúde, governo, educação e logística, foram infectadas por malware ao baixarem softwares falsos oferecidos em sites de aparência legítima, de acordo com a Microsoft. O “software” se passa por aplicativos como Microsoft Edge, Kaspersky A…
A SonicWall alertou sobre o abuso ativo de duas vulnerabilidades no gateway SMA1000, incluindo uma falha crítica (CVE-2026-83548) com pontuação CVSS de 10,0, que permite a um atacante não autenticado obter acesso não autorizado a funções sensíveis, e uma segunda vulnerabilidade (…
Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-82329) no JFrog Artifactory está sendo explorada em ataques para criar tokens que concedem acesso administrativo, de acordo com pesquisadores da watchTowr e relatos da Vercel. A falha está presente na configuração pa…
Atacantes estão explorando ativamente a CVE-2026-9586, uma vulnerabilidade de injeção SQL não autenticada na plataforma VoIP Sangoma Switchvox que pode levar à execução remota de código, de acordo com pesquisadores da Horizon3. A maioria dos sistemas Switchvox expostos à internet…
Um atacante não identificado realizou um sequestro BGP (Border Gateway Protocol) que desviou o tráfego da internet destinado à empresa de software Softaculous para entregar atualizações maliciosas da plataforma de gerenciamento de nuvem Virtualizor, conforme comunicado publicado …
A OpenAI anunciou ontem (1º de setembro) que seu novo modelo, chamado Astra, atingiu o limite de capacidade cibernética considerado “Crítico” em seu Preparedness Framework, tornando-o o primeiro modelo da empresa a receber essa classificação, conforme comunicado publicado pela em…
New research suggests the coming Vulnpocalypse may not be so overwhelming for enterprise security teams — if they have the right strategies.
A Nvidia e a CrowdStrike anunciaram ontem (1º de setembro), durante a conferência Fal.Con 2026 em Las Vegas, o CrowdStrike SafeMind, um sistema agêntico de cibersegurança desenvolvido pelo CrowdStrike Cyber Superintelligence Lab, conforme comunicado publicado pela Nvidia. A plata…
Attackers are actively exploiting CVE-2026-9586, an unauthenticated SQL injection vulnerability in the Sangoma Switchvox VoIP platform that can lead to remote code execution. [...]
A BP – A Beneficência Portuguesa de São Paulo passou a integrar o World’s Greenest Hospitals 2026, ranking inaugural elaborado pela Newsweek em parceria com a Statista, que reconhece instituições […] O post BP integra ranking internacional de hospitais mais verdes na Newsweek apa…
Abbott said it will use the study results to secure FDA approval for the TactiFlex Duo catheter that offers both PFA and RF energy for tailoring treatment of atrial fibrillation.
The exploitation activity follows attacks earlier this summer on two other zero-day vulnerabilities in the vendor's edge devices.
The FBI is reportedly investigating a massive data breach that is unfolding in real time.
Former cybercriminal Brett Johnson provides a look inside the mind of a threat actor and discusses where AI provides the most value for attackers.
