O governo de Berlim isolou duas secretarias estaduais de sua rede corporativa desde a última sexta-feira (14 de agosto) após a descoberta de uma invasão cibernética, conforme comunicado oficial publicado na segunda-feira (17 de agosto). As pastas afetadas — uma responsável por de…
Uma credencial de autenticação encontrada no código público de uma aplicação web, combinada a permissões excessivas e falhas de segmentação, permitiu a uma equipe de teste alcançar ambientes de nuvem, infraestrutura de produção e dados pessoais e financeiros de uma grande organiz…
A Fortinet anunciou, em 18 de agosto, a aquisição da Virtue AI, empresa especializada em segurança e governança para modelos de IA, aplicações conversacionais e sistemas autônomos, conforme comunicado da fabricante. A plataforma da Virtue AI oferece testes automatizados, proteção…
O GitHub está enfrentando uma taxa de erro de 50% em downloads de conteúdo de repositórios e degradação de disponibilidade no Copilot, conforme atualizações da própria plataforma. Os problemas começaram às 13h40 UTC de 17 de agosto, quando o status page da empresa relatou “desemp…
O grupo de ransomware Clop desenvolveu uma webshell Java personalizada, projetada especificamente para servidores PTC Windchill e FlexPLM, com funcionalidades integradas para descriptografar credenciais, enumerar repositórios de arquivos e roubar dados, conforme análise da empres…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que grupos de ransomware estão explorando uma vulnerabilidade de alta gravidade no Windows Task Host (CVE-2025-60710), que já havia sido sinalizada como ativamente explorada em abril, conforme atualizaçã…
In the first purported "near-autonomous" attack on a nation-state, a Chinese-language operator used a complex AI framework to target and compromise government agencies, likely in Taiwan.
A lack of technical details could make it hard for organizations running self-managed GitLab versions to detect potential exploitation of CVE-2026-19478.
Researchers discovered a "meta-hacking" technique that can manipulate the AI service into revealing its own security weaknesses.
Comcast is promoting WiFi-based motion detection as a part of its new Xfinity Shield home protection platform, allowing routers and wireless devices to detect people moving through a home without cameras or motion sensors. [...]
O próximo salto da saúde não virá da implantação de mais uma aplicação. Virá da capacidade de conectar toda a organização em um único ecossistema digital, no qual cada informação possa gerar contexto. The post A saúde não precisa de mais sistemas. Precisa de inteligência conectad…
Rich Mogull, chief analyst with the Cloud Security Alliance, joins the Dark Reading News Desk with what defenders need to take away from AI agents escaping their environments to launch attacks.
HIPAA-compliant marketing platform Ours Privacy lands $15M amid growing pixel concerns Fierce Healthcare
Million-dollar heists, divorce, and career-ending burnout are all stories told in the latest docuseries revealing a behind-the-scenes look at the cybersecurity community.
Varonis Threat Labs has disclosed three vulnerabilities in Microsoft Copilot Personal that it said could allow a single click on a crafted link to silently pull data from connected apps and other information available to the victim's Copilot session. The flaws, which the researc…
Two critical vulnerabilities impacting MLflow, an open-source artificial intelligence (AI) platform, and FUXA, an open-source, web-based SCADA / HMI software built for operational technology (OT) and industrial automation, are witnessing malicious scanning and exploitation effort…
A custom Java web shell likely linked to the Clop ransomware gang was designed specifically for PTC Windchill and FlexPLM servers, with built-in features to decrypt credentials, enumerate file repositories, and steal files. [...]
The Sequoia Project, the leading non-profit focused on advancing healthcare interoperability, announced it will continue its role as the Recognized Coordinating Entity® (RCE®) to support the implementation of the Trusted Exchange Framework and Common Agreement™ (TEFCA®). The post…
A ransomware affiliate calling itself Ransom Busters has been spotted proactively sending emails to victim organizations and claims to delete stolen data from ransomware groups' servers in exchange for a fee ranging from $20,000 to $60,000. "In these messages, the third-party of…
Anita Zielinski will join Cardinal Health in November as its new chief accounting officer.
