Cryptocurrency exchange Binance is investigating a potential security breach involving up to $5.8 billion in digital assets, in what could become the largest cryptocurrency hack in history. [...]
A crypto-mining campaign abusing Hugging Face models returned days after takedown, hijacking GPU servers and planting backdoors, with one model downloaded over 28,000 times. Separately, a fake Solana starter kit on GitHub is positioned to trick AI coding agents into installing a …
Japan Airlines (JAL) has announced that a data breach at Amadeus's Passenger Service System exposed the data of about 92,000 customers. [...]
HHS Secures Six-Figure HIPAA Settlements With Employer-Sponsored Group Health Plans Davis Wright Tremaine
Prediction market platform Polymarket temporarily suspended trading on Thursday after hackers compromised a third-party service to distribute cryptocurrency-draining JavaScript, with approximately $2.5 million in assets traced to a suspected attacker wallet. [...]
Obvious phishing emails with numerous red flags are somehow getting past some of the industry-leading secure email gateway (SEG) products.
O mês de novembro terá uma série de ações educativas, levando à população conscientização e cuidados para quem vive com o diabetes, em especial sobre a retinopatia diabética, complicação da […] O post Anahp Apoia | 24 dias pelo Diabetes: Conselho Brasileiro de Oftalmologia promov…
O compromisso com a proteção da vida, o bem-estar dos colaboradores e a construção de ambientes de trabalho mais seguros voltou a colocar o Hospital Márcio Cunha (HMC) em posição […] O post Hospital Márcio Cunha é premiado pela ANIMASEG como melhor empresa em segurança e saúde no…
This installment of the Reporters' Notebook video series discusses some of the trends and topics from Cybersecurity Awareness Month, from using AI for better training to educating next-generation workforces on modern risks and emerging threats.
A equipe de Segurança Ofensiva do Centro de Defesa Cibernética da Aeronáutica (CDCAER), da Força Aérea Brasileira (FAB) identificou três vulnerabilidades no Sunhillo SureLine, suíte de software que sustenta gateways e plataformas de vigilância e conversão de dados. O sistema rece…
As artificial intelligence squeezes early-career learning opportunities, capture-the-flag contests could be one way to help pick up the slack.
Um grupo de ameaça persistente avançada (APT) recém-identificado, rastreado como UAT-11473, foi observado explorando o CVE-2026-20127, uma falha de bypass de autenticação nos controladores Cisco Catalyst SD-WAN, para instalar um framework de malware customizado chamado KeyDrift. …
Brandy Mabra on using AI safely without risking HIPAA Rolling Out
A fake cryptocurrency trading app called Padre Terminal, previously available on the Apple App Store for iOS devices, has been linked to the theft of approximately $23,000 from 27 Solana wallets. [...]
Some attacks take real skill. Others just need someone to leave a door open. This week has both. Exposed passwords, old bugs still getting exploited, and trusted software doing things it shouldn't. There's a strange mix of clever tricks and careless mistakes. Hackers are borrowi…
A newly identified advanced persistent threat (APT) group tracked as UAT-11473 was observed exploiting CVE-2026-20127, an authentication-bypass flaw in Cisco Catalyst SD-WAN Controllers, to deploy a custom malware framework called KeyDrift. [...]
Desenvolvedores da distribuição Linux Alpine Linux revelaram que atacantes tentaram invadir o servidor GitLab do projeto. A equipe afirma não ter encontrado evidências de uma invasão bem-sucedida, mas também não pode descartá-la. Por isso, decidiu tratar o servidor GitLab como co…
A Cisco publicou uma correção emergencial para uma vulnerabilidade explorada em ataques de negação de serviço (DoS) contra o serviço SSL VPN dos firewalls ASA e FTD. A empresa voltou a alertar organizações sobre esse tipo de ataque, que já havia atingido o mesmo serviço em agosto…
A CISA alertou agências federais para corrigirem uma falha de escalação de privilégios no kernel Linux de severidade alta que atacantes estão encadeando com as falhas PHP2Shell na natureza. Rastreada como CVE-2026-46300 e conhecida como Fragnesia, a vulnerabilidade decorre de um …
A Cisco publicou atualizações de segurança para corrigir um zero-day de negação de serviço no software Adaptive Security Appliance (ASA) e Threat Defense (FTD) que atacantes estão explorando para derrubar remotamente dispositivos de firewall vulneráveis. A falha, rastreada como C…
