Digite pelo menos 2 caracteres para ver sugestões.
Conteúdos publicados em ordem cronológica, do mais recente para o mais antigo.
Agentes de ameaça vêm explorando a plataforma de inteligência artificial de código aberto Cairn para automatizar operações maliciosas contra centenas de sites em todo o mundo, segu...
O iPhone de Vladan Djokic, reitor da Universidade de Belgrado e apoiador do movimento estudantil sérvio, foi infectado com o spyware Pegasus, segundo o Citizen Lab. A descoberta oc...
Golpistas usaram uma plataforma legítima de gestão de gastos para enviar mensagens de phishing e validar credenciais financeiras roubadas. Segundo a Group-IB, a infraestrutura de p...
O Departamento de Segurança Interna dos EUA determinou que agências civis federais removam produtos de inteligência artificial da DeepSeek de seus sistemas e deixem de adquiri-los....
A Paradigm Healthcare Services informou ao HHS que uma violação de dados afetou mais de 970 mil pessoas, incluindo membros do Medi-Cal, programa de Medicaid da Califórnia. Em incid...
O gigante de mídia japonês Nikkei revelou uma nova violação de dados que afetou mais de 1,8 milhão de registros, incluindo nomes, endereços e datas de nascimento.
A Microsoft anunciou novos controles para monitorar e restringir agentes de IA potencialmente descontrolados em empresas, com permissões por tarefa e pontuação de risco contínua.
A Siemens corrigiu uma falha de alta gravidade no Siemens Software Center que, segundo a empresa, já é explorada em ataques ClickFix para instalar um trojan de acesso remoto.
Um invasor usou a conta de um colaborador no GitHub para substituir arquivos de cinco versões da ferramenta de linha de comando da OVHcloud. Os arquivos trocados continham um progr...
O grupo APT28, ligado à Rússia, teria atacado dois países membros da OTAN com o backdoor HOOKEDGE e um carregador até então não documentado, segundo a Symantec.
As versões Go 1.27.3 e Go 1.26.10 passam a rejeitar qualquer cadeia de certificados que passe por uma de oito chaves intermediárias de autoridades certificadoras. A equipe do Go nã...
Agentes maliciosos começaram a ter como alvo o Plex2Shell, uma cadeia de quatro vulnerabilidades do Plex Media Server, um dia após detalhes técnicos e um código de exploração funci...
Usuários baixaram versões maliciosas do Rank Math PRO na semana passada, após o plugin de SEO para WordPress ser comprometido em um ataque à cadeia de suprimentos. Alguns pacotes d...
Hackers ligados a ataques a bancos sul-coreanos usaram Claude Code, DeepSeek, Grok e Zhipu AI junto com o ARTEX, um framework de código aberto para testes de invasão com IA. Report...
Uma nova análise identificou que cerca de 80 páginas de ajuda e de perguntas frequentes do site do WhatsApp expuseram instruções criadas para um modelo de linguagem da própria Meta...
Agências dos Estados Unidos alertam que agentes avançados de inteligência artificial podem explorar falhas de segurança, ultrapassar os limites que lhes foram atribuídos e deixar p...
A Microsoft concedeu ao pesquisador Sam Chen US$ 4.000 pela identificação de uma falha no Visual Studio Code que poderia permitir o contorno das proteções do Workspace Trust. A vul...
A EG Secure Solutions alertou que uma falha no SiteGuard Server Edition está sendo explorada e que aplicar a correção pode remover sinais de um ataque anterior. Antes de atualizar,...
Um teste de segurança do PostgreSQL gerenciado pelo Snowflake mostrou como uma função de banco de dados com privilégios limitados poderia ser transformada em controle do servidor....
Informações pessoais de estudantes atuais e ex-alunos das escolas públicas da Califórnia foram copiadas de um sistema de transferência de arquivos da Educational Testing Service (E...