A Vision Cybersecurity e a Tempest Security Intelligence anunciam a conclusão formal (closing) de sua fusão, após a aprovação sem restrições pelo Conselho Administrativo de Defesa Econômica (CADE). O movimento consolida a criação do Grupo Vision Tempest, empresa independente com …
Erroneous or outdated DNS records can give attackers surprising powers over organizations' email systems.
Hackers are using fake OpenAI, SpaceX, and Anthropic event invitations to lure employees into phishing attacks, using two different phishing-as-a-service platforms to steal Microsoft and Google account credentials and authentication sessions. [...]
A Citrix divulgou uma vulnerabilidade crítica no XenServer que pode permitir a um atacante não autenticado comprometer hosts de virtualização e appliances de suporte. A falha, rastreada como CVE-2026-98432, exige acesso à rede de gerenciamento, limite importante para avaliar quai…
In this video conversation, Dark Reading editors discuss some of the news they didn't get a chance to cover, from an ill-conceived phishing simulation to a hacktivist attack on a US government agency.
A Zyxel publicou uma atualização de segurança para uma vulnerabilidade que comprometeu cerca de mil switches da linha GS1900 em todo o mundo. A falha, identificada como CVE-2026-107441, permite que um atacante não autenticado execute comandos no sistema ao enviar uma requisição H…
Atacantes comprometeram a infraestrutura de atualização da suíte de segurança web cPGuard para distribuir um backdoor e um script de roubo de dados. A OpsShield, desenvolvedora do cPGuard, publicou um alerta nesta terça-feira (3) informando que o ataque começou em 2 de novembro, …
Uma campanha de watering hole de larga escala associada a hackers russos tem como alvo usuários de iOS e Android que visitam sites comprometidos ou falsos que imitam portais legítimos. A operação usou vários sites de destaque nos Estados Unidos, na Ucrânia, na República Tcheca e …
Um novo malware para Linux chamado CWPdoor está sendo distribuído por meio de uma versão trojanizada do cwpsrv, o servidor web por trás da interface de gerenciamento Control Web Panel (CWP). O CWPdoor age como um backdoor passivo que permanece dormente no sistema comprometido até…
Uma vulnerabilidade recém-divulgada envolvendo OpenSSH e a biblioteca musl, apelidada de “*sshole“, permite que atacantes façam login em certas contas Linux do Alpine e de outras distribuições baseadas em musl configuradas para bloquear autenticação por senha. O acesso é obtido s…
Truffle Security has launched the Secrets Revocation Program, a free initiative that helps API key issuers revoke 1.4 million publicly exposed secrets that remain valid. [...]
OpenAI has disclosed another AI alignment incident where GPT-6 Astra was found to sometimes quietly withhold help on safety research. [...]
NOW on Demand Tell Me Where IT Hurts episode with host Dr. Jay Anders and his guest Matt Ethington, co-founder and CEO of ChronicCareIQ, who hopes advances in chronic care can one day make his business obsolete. The post Managing Chronic Care Between Office Visits appeared first…
After compromising websites, the Russian state-sponsored threat group is fingerprinting victims, then harvesting information from the interesting ones.
A newly disclosed OpenSSH vulnerability dubbed "*sshole" allows attackers to log in to certain Alpine Linux and other musl-based Linux accounts that are configured to block password authentication, simply by entering an oversized password. [...]
Hackers altered refrigeration controls at three French blood service sites, but staff protected plasma supplies and prevented damage to blood products.
The ungated resource explains how security data pipelines reduce SIEM ingestion costs, preserve detection coverage, and prepare the data layer for AI-driven security operations.
Attackers can log in to accounts that have no password, such as SSH key-only accounts, on some Alpine Linux servers running the standard openssh-server package. They need network access to the server, an account name, and a password between 257 and 1,024 bytes long. OpenSSH, whi…
Cybersecurity researchers have disclosed details of a now-patched vulnerability that could be exploited to bypass Lockdown Mode protections in OpenAI ChatGPT. Lockdown Mode was introduced by the artificial intelligence (AI) company in June 2026 as an optional setting to minimize…
A new Linux malware called CWPdoor is being distributed through a trojanized version of cwpsrv, the web server behind the Control Web Panel (CWP) management interface. [...]
