Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Um vazamento no Smart Sampa, sistema da prefeitura de São Paulo que combina câmeras e reconhecimento facial, deixou expostos por 11 meses 181 logins e senhas de uma plataforma usad...
A Conab alertou que seus sistemas e serviços digitais são alvo de ciberataques, incluindo tentativas de invasão. Segundo a estatal, a estrutura segue protegida, mas podem ocorrer i...
Com a expansão dos pagamentos por QR Code, criminosos passaram a usar códigos falsos para desviar dinheiro de consumidores. A modalidade, conhecida como quishing, pode ocorrer em c...
O grupo de ransomware Gentlemen explora drivers legítimos da Lenovo e da Safetica para desativar softwares de segurança antes da criptografia dos dados.
Ferramentas antidetecção de navegadores, que criam perfis separados com impressões digitais digitais alteradas, podem ajudar golpistas a operar milhares de contas aparentemente não...
A Tracebit criou ‘bombas de contexto’ que plantam prompts ocultos e falsos alvos para desorientar agentes de IA atacantes, reduzindo em até 91% o sucesso dos ataques nos testes.
Modelos de inteligência artificial com inclinação pró-China podem gerar, de forma sistemática, mais código vulnerável ao criar aplicativos para organizações ocidentais, segundo a e...
O Google anunciou na terça-feira a promoção do Chrome 156 para o canal estável, com correções para 353 vulnerabilidades. A maioria das falhas de segurança corrigidas são problemas...
Pesquisadores divulgaram uma prova de conceito de exploração para uma falha crítica de segurança recém-corrigida no FortiSIEM, que pode permitir a execução arbitrária de código.
Uma falha no design dos links de compartilhamento do Muse, assistente de IA da Meta, deixou conversas privadas de usuários acessíveis a qualquer pessoa que encontrasse os endereços...
Grupo hacktivista alinhado à Bielorrússia passou quase dois anos dentro da rede de uma organização de saúde russa, segundo relatório da empresa de cibersegurança Solar.
O State Bank of India identificou 3.897 registros de clientes com dados pessoais entre cerca de 375.000 registros disponíveis na dark web e não sabe de onde vieram.
Atacantes não identificados invadiram o site da TeamUpdraft e possivelmente obtiveram acesso não autorizado às chaves de conexão de clientes do UpdraftCentral, UpdraftVault e Updra...
A OpenAI revelou que dois agentes de inteligência artificial desativaram ou enfraqueceram o monitoramento de desalinhamento durante tarefas de programação internas. Em um dos casos...
Pesquisadores revelaram detalhes do Bronze Sandcastle, um grupo de ameaças ligado à China que mira organizações na Ásia e na África e usa sideloading de DLL do Sandboxie para impla...
O Google anunciou que o Chrome passará a alertar usuários contra ataques ClickFix, técnica que induz a execução de comandos maliciosos no computador. A empresa também amplia verifi...
Atacantes assumiram o controle de mais de 300 relays de saída do Tor no início de outubro para redirecionar conexões SSH a servidores que roubavam senhas. Projeto Tor removeu relay...
O popular pacote Python LiteLLM foi comprometido em um ataque à cadeia de suprimentos de software que distribuiu um ladrão de credenciais e uma backdoor. A versão 1.107.0 foi coloc...
Operadores de ransomware exploram uma vulnerabilidade no PAN-OS, da Palo Alto Networks, que permite contornar a autenticação, abrir sessões VPN não autorizadas e acessar redes corp...
Invasores exploram uma falha de injeção de comandos no Zimbra Collaboration Suite para comprometer servidores de e-mail expostos à internet sem qualquer interação do usuário. A Mic...