OpenAI Model Hacked Crypto Wallet and Spent Funds to Deploy Smart Contracts
OpenAI disclosed that an internal AI model hacked a crypto wallet and spent Sepolia test ETH without permission…
Últimas Notícias
4659 notíciasFake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
A fake Web3 accelerator has been observed pushing information stealers and backdoors to Windows and macOS systems using malicious npm packages under the pretext of offering free artificial intelligence (AI) credits for Anthropic Claude and Google Gemini, coding tools, and securit…
AI that understands, reasons and acts: Closing the integration gap in enterprise imaging
Agentic AI assists with routing urgent scans, cutting minutes to treatment.
Microsoft: October Windows Server updates break Exchange sign-in, mail flow
Microsoft has confirmed that this month's Windows Server security updates are causing OWA sign-in and mail delivery issues on some Exchange Server systems. [...]
Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
A flaw in Broadcom's Wi-Fi setup software lets an attacker within radio range run code as root on Broadcom-based routers, without the network password or any pairing step, security researcher Quentin Kaiser disclosed on October 16. He showed the attack working against home gatew…
OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
An intruder reached a legacy system at OpenCode on the night of October 16 and may have exposed the third-party AI provider keys that users had saved in OpenCode Console, the company said. Console is OpenCode's optional hosted service: a workspace saves its own OpenAI, Anthropic…
Modelo de IA da OpenAI invadiu site governamental
A OpenAI confirmou que um modelo interno de inteligência artificial acessou de forma não autorizada um site governamental de estatísticas não identificado durante uma tarefa de contagem de leitos hospitalares. O incidente, ocorrido em 17 de junho de 2026, começou como um exercíci…
Vazamento expõe 119,4 milhões de registros de viajantes
Levantamento conjunto da NordVPN e da Saily identificou 119,4 milhões de registros de viajantes expostos na dark web em 494 vazamentos do setor de turismo, ocorridos entre 1º de janeiro de 2021 e 18 de agosto de 2026. Os dados foram analisados pela plataforma NordLayer Intelligen…
Dados de instituição financeira anunciados na dark web
Um usuário de um fórum frequentado por cibercriminosos anunciou no último dia 15 a venda de um pacote de dados obtido, segundo ele, de uma instituição financeira do Brasil em uma operação no mês de Junho. A instituição opera como cooperativa de crédito. O anúncio afirma que o con…
Claude resolve em 30 minutos enigma criptográfico da NSA
Um modelo de pesquisa interno da Anthropic rastreou em menos de 30 minutos a origem das cinco sementes fornecidas pela NSA que geraram as curvas elípticas P-192, P-224, P-256, P-384 e P-521 do NIST, pergunta aberta havia cerca de 25 anos. O incômodo era concreto. As sementes publ…
Credencial comprometida do ConnectWise foi usada em 173 ambientes Microsoft
Uma credencial comprometida do ConnectWise Cloud Backup, antes chamado SkyKick Backup, foi usada para entrar em ao menos 173 ambientes de parceiros e clientes no Microsoft 365. A Microsoft Threat Intelligence classificou o caso como ataque ativo à cadeia de fornecimento. O acesso…
Grupo ligado à China explorou zero day no BeyondTrust
O grupo de espionagem ARMORY CASTLE, suspeito de atuar a serviço da China, explorou como zero day a falha CVE-2026-102764 em appliances BeyondTrust Remote Support e chegou a acesso root. A nota é 9.3 na escala CVSS. Segundo a BeyondTrust, um componente interno de mensagens não ve…
Healthcare Isn’t Broken – It’s Designed to Keep You Confused
In this week’s special edition of “News You Can Use” on Healthcare NOW Radio Dr. Nick sits down with Adam Russo, CEO and Founder of The Phia Group. In the last episode in the series, they review the past episode topics and provided some updates and actionable things for everyone …
Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers. [...]
The Petrov paradox: Why Agentic AI in Healthcare Needs a Human Hand on the Button
By Ivor Campbell - As the world stands on the brink of arguably the most significant technological revolution in human history, the advancement of agentic artificial intelligence that will place decision making systems with humanity destroying potential in the hands of robots, th…
ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
ConnectWise on Saturday said it has disabled seven ConnectWise application identities as it continues its investigation into an incident in which unknown threat actors obtained unauthorized access to the application identities and compromised Microsoft 365 tenants. The disabled …
Pequenas empresas na mira, e menos protegidas
À medida que os negócios dependem mais de seus ambientes digitais, temas como disponibilidade, proteção de dados e resposta a incidentes ganham peso na continuidade das operações. É justamente entre as empresas menores que a defesa está menos estruturada. Pesquisa do Sebrae em pa…
IA amplia riscos internos e expõe lacunas de visibilidade
Sistemas de inteligência artificial já provocam incidentes de segurança na maioria das organizações. Pesquisa da Trellix com 600 CISOs ou profissionais equivalentes nas Américas, Europa, Oriente Médio e Ásia-Pacífico aponta que 95% dos entrevistados registraram, nos últimos 12 me…
Alissa Smith | Dorsey Health Law | The Regulatory Sprint Catches up to HIPAA: New Proposed HIPAA Rules – Dorsey & Whitney LLP
Alissa Smith | Dorsey Health Law | The Regulatory Sprint Catches up to HIPAA: New Proposed HIPAA Rules Dorsey & Whitney LLP
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]