Últimas notícias

Bugs 10:12

Falha na Web3Auth é explorada para roubar criptomoedas da Keplr, e provedora esvazia outras carteiras por segurança

Swati Khandelwal

Algumas pessoas que criaram carteiras Keplr com login do Google ou da Apple tiveram dinheiro roubado por um invasor. A Web3Auth, empresa que opera esse login, teve uma falha explor...

Bugs 10:11

Vulnerabilidade crítica em React Server Components permite que atacantes não autenticados executem código malicioso em servidores

Divya

Uma séria vulnerabilidade em React Server Components pode permitir que atacantes não autenticados executem código malicioso em servidores afetados. Os mantenedores do React recomen...

Hackers e Cia 10:10

NVIDIA investiga suposta campanha de espionagem estrangeira contra o CEO Jensen Huang

Divya

A NVIDIA abriu uma investigação independente sobre relatos de que um serviço de inteligência estrangeiro pode ter tido como alvo o fundador e CEO Jensen Huang. O conselho diz não t...

Bugs 10:09

Senha padrão 'admin:admin' de servidor ajuda pesquisadores a invadir duas montadoras e destravar e ligar carros

Swati Khandelwal

Os sistemas de login por trás dos aplicativos móveis de duas marcas de carros podiam ser totalmente assumidos, constataram dois pesquisadores de segurança. Com isso, era possível a...

Ferramentas 10:07

NotC2: ferramenta de invasão com IA transforma o Amazon Bedrock em sistema de comando e controle na nuvem

Mayura Kathir

O NotC2 combina serviços legítimos da AWS com o Amazon Bedrock para executar operações de comando e controle após o comprometimento de uma conta. Pesquisa da Varonis mostra que o t...

Inteligência Artificial 10:07

Claude, IA da Anthropic, apaga um ano de anotações de aula de professor de direito durante tarefa simples de edição

Divya

O professor de direito da Universidade de Chicago William Baude afirma que o Claude, assistente de IA da Anthropic, apagou seu plano de ensino atual e um ano de anotações de aula d...

Virus & Malware 10:06

Malware PolinRider volta em 10 pacotes npm invadidos e usa blockchain Ethereum para distribuir código malicioso

Mayura Kathir

Carregadores de JavaScript ocultos em 12 versões de 10 pacotes npm invadidos vinculam o comprometimento à atividade do PolinRider documentada anteriormente. Investigadas em 4 de no...

Hackers e Cia 10:05

Operação Snowball expõe campanha de invasão com IA contra operadora europeia de telecomunicações e 13 organizações hospedadas

Mayura Kathir

Um diretório aberto exposto revelou um sistema autônomo de invasão com inteligência artificial que passou mais de duas semanas atacando uma operadora europeia de telecomunicações e...

Virus & Malware 10:05

Hackers usam nova backdoor Lindnor para atingir servidores Microsoft SQL em ataque de ransomware Anubis

Mayura Kathir

Invasores que implantavam o ransomware Anubis atingiram uma organização dos EUA em outubro de 2026 com uma backdoor personalizada até então não documentada. O código ficou escondid...

Inteligência Artificial 10:04

Agentes de IA da Google DeepMind tornam chaves RSA de 1024 bits mais baratas de atacar

Eduard Kovacs

Google DeepMind afirma que agentes de IA, trabalhando sob supervisão humana, encontraram duas formas de reduzir o custo de ataques a criptossistemas de 1024 bits. Segundo a pesquis...

Hackers e Cia 10:04

Meloni culpa hackers pró-Rússia por vazamento de dados do ministro das Relações Exteriores na dark web

Associated Press

O ministro das Relações Exteriores da Itália, Antonio Tajani, afirmou neste sábado que seus dados pessoais foram divulgados na dark web e que ele tem sido exposto a ameaças e intim...

Segurança 10:04

Invasão à Iris Plaza pode ter exposto dados de 7,7 milhões de clientes

Ionut Arghire

Hackers podem ter roubado as informações pessoais de 7,7 milhões de pessoas da plataforma de compras online japonesa Iris Plaza. O incidente foi descoberto em 28 de outubro, segund...

Segurança 10:04

Violação de dados da Amplifon Americas atinge 1,3 milhão de pessoas

Ionut Arghire

A Amplifon Hearing Health Care divulgou uma violação de dados que afetou as informações de mais de 1,3 milhão de pessoas nos EUA, incluindo números do Seguro Social em alguns casos...

Inteligência Artificial 10:03

Hacker com base em Taiwan usou agentes de IA BOSSAI para roubar registros de despacho de emergências de Taipei

Swati Khandelwal

Um único invasor usando agentes de inteligência artificial acessou registros de despacho de emergências de sete distritos de Taipei, segundo pesquisadores da Acronis. Os agentes ta...

Bugs 10:03

LNbits pede que todos os operadores desliguem seus servidores de carteira Bitcoin Lightning em meio a ataques

Swati Khandelwal

Todos que operam o LNbits, um sistema gratuito e de código aberto de carteira Bitcoin Lightning, devem desligar seus servidores agora por causa de uma onda de ataques, afirmou o pr...

Segurança 13:01

Agências dos EUA pedem que organizações reforcem a segurança de controladores de refrigeração

Ionut Arghire

O governo dos EUA pede que organizações dos setores de saúde, químico, alimentício e de transporte reforcem a proteção de seus sistemas industriais de refrigeração e de monitoramen...

Bugs 10:00

Invasores exploram falha SSHole no OpenSSH poucas horas após divulgação e obtêm acesso root em honeypot

Ravie Lakshmanan

Atacantes tentam explorar uma falha recém-divulgada no OpenSSH que permite login em contas sem senha. Pesquisadores confirmaram acesso root em um honeypot.

Bugs 09:59

SonicWall corrige vulnerabilidade explorada no SonicOS que enfraquece logins em VPN

Eduard Kovacs

A SonicWall corrigiu uma falha no SonicOS que permite contornar a autenticação SAML e alertou que ela pode ter sido explorada em ataques.

Segurança 09:58

Arquivo da opção «Não perguntar de novo» do Claude Code expõe senhas e chaves em 1.122 cópias públicas no GitHub

Swati Khandelwal

Senhas e chaves de API digitadas em comandos aprovados no Claude Code estão em repositórios públicos do GitHub, onde qualquer pessoa pode lê-las. Segundo a Apiiro, 1.122 cópias de...

Virus & Malware 09:57

Hackers usam falsos aplicativos de streaming para espalhar o malware Mirax no Android e roubar contas bancárias

Mayura Kathir

Hackers estão usando iscas de aplicativos de streaming para distribuir o Mirax, um trojan bancário para Android que permite controlar remotamente os celulares das vítimas e iniciar...