The Greatness phishing-as-a-service (PhaaS) platform has expanded from credential phishing to adversary-in-the-middle attacks and device-code phishing targeting Microsoft 365 accounts. [...]
Mais de 24 mil interfaces de gerenciamento de servidores acessíveis pela internet divulgam hashes de autenticação antes do login. A vulnerabilidade CVE-2013-4786, introduzida em 2004 no protocolo IPMI 2.0, permite que invasores obtenham hashes de senha e os decifrem offline. A fa…
Um invasor comprometeu a conta de um mantenedor de pacotes populares no npm e espalhou um programa malicioso que rouba credenciais de acesso. Segundo Ilyas Makari, que divulgou o caso em 4 de agosto, o ataque atingiu diretamente o pacote keyv, usado em cerca de 127 milhões de dow…
A Casa Branca convocou nesta terça-feira (4 de agosto) representantes das principais empresas de IA para discutir um novo sistema de revisão governamental dos modelos de IA de ponta, antes de seu lançamento, segundo informações obtidas pela CNN e pela Reuters. A reunião é um pass…
A Proofpoint identificou que atacantes estão desenvolvendo e vendendo, em fóruns clandestinos, ferramentas para explorar injeção indireta de prompt (IDPI), com “assinaturas” a partir de US$ 150 por mês. As ofertas incluem geradores de IDPI para e-mails, PDFs, convites de calendár…
A Valid concluiu a aquisição do grupo HST Card Technology por R$ 73 milhões, a serem pagos ao longo de três anos, conforme comunicado divulgado pela empresa. A operação amplia a atuação da companhia em segurança digital ao incorporar tecnologia de tokenização, autenticação de tra…
A new version of the XCSSET malware is targeting thousands of macOS users through compromised Xcode projects and GitHub repositories. [...]
77 extensions on the Open VSX marketplace impersonated legitimate developer tools while transmitting information about the systems and development environments where they were installed. [...]
The attacks use diverse social engineering lures and rotating payloads to deliver ScreenConnect for persistent remote access to compromised networks.
Shai-Hulud npm worm spreads through Keyv and hundreds of packages with 2 billion monthly downloads, stealing npm, GitHub, cloud and CI credentials in real time.
A Huge Networks, empresa brasileira especializada em mitigação de DDoS e infraestrutura cloud, publicou hoje seu relatório HugeReport. O estudo, desenvolvido com dados registrados pela empresa no atendimento a seus clientes, indica que houve 108.393 ataques DDoS em junho de 2026,…
Privacy Concerns Raised Over Government Demand for Hospital Emergency Room Data The HIPAA Journal
The United States Consumer Product Safety Commission (CPSC) is requesting digital patient data from hospitals as part of its efforts […] The post Privacy Concerns Raised Over Government Demand for Hospital Emergency Room Data appeared first on The HIPAA Journal.
The commercial phishing-as-a-service (PhaaS) toolkit known as Greatness has become the latest crimeware solution to add support for device code phishing, a rapidly growing cyber threat that abuses the legitimate OAuth 2.0 Device Authorization Grant to bypass Multi-Factor Authenti…
In this week’s special edition of “News You Can Use” on Healthcare NOW Radio Dr. Nick sits down with Adam Russo, CEO and Founder of The Phia Group, to explore Fiduciary liability and what employers and brokers need to know about health plan oversight. The post The Ticking Time Bo…
Atlanta, GA, 4th August 2026, CyberNewswire
The University of Oxford spinout will soon launch the AI tool, which research suggests could help assess heart attack risk in patients who don’t have obstructive coronary artery disease.
DeepHealth’s tool automates lesion detection, characterization and reporting from breast ultrasound scans.
Self-propagating malware named 'ChainDrop' has compromised more than 1,300 packages with a combined 2 billion monthly downloads on the Node Package Manager (npm) registry. [...]
Las Vegas, United States, 4th August 2026, CyberNewswire
