Últimas notícias

Inteligência Artificial 16:50

Pipeline de IA da OpenAI gera 948 exploits de escalonamento de privilégios root no Linux em 30 horas

Ravie Lakshmanan

A OpenAI afirmou que um pipeline baseado em um modelo de IA voltado à cibersegurança validou e corrigiu 948 vulnerabilidades de escalonamento local de privilégios no Linux, com cus...

Hackers e Cia 16:48

Ataques da BOSSAI com IA expõem registros de pacientes e dados de despacho de emergência em Taiwan

Mayura Kathir

A BOSSAI, plataforma de ataques baseada em agentes de IA e operada por uma única pessoa, expôs dados médicos e de despacho de emergência em Taipei. A campanha atingiu centenas de o...

Bugs 16:48

Falha crítica no Citrix XenServer permite que atacantes não autenticados assumam o controle de hosts de virtualização

Divya

A Citrix liberou atualizações de segurança para as versões 8.4 e 9 do XenServer para corrigir uma vulnerabilidade crítica que pode permitir que um atacante não autenticado na rede...

Segurança 16:47

DigiCert confirma vazamento de dados após erro de configuração de segurança que expôs informações pessoais de clientes

Divya

A DigiCert confirmou acesso não autorizado a um sistema interno com informações arquivadas de clientes, após uma configuração incorreta de segurança expor a aplicação à internet. D...

Virus & Malware 16:46

Hackers espalham o infostealer Marsalek com downloads falsos de jogos para roubar senhas e cookies de navegadores

Mayura Kathir

Plataforma gratuita de malware como serviço disfarçava programas de roubo de dados como trapaças e utilitários para Roblox, Fortnite, Minecraft e outros jogos. Pesquisadores contar...

Virus & Malware 16:46

Hackers desenvolvem novo ransomware HYFLOCK que criptografa arquivos e tenta bloquear a recuperação

Mayura Kathir

Operadores do ransomware HYFLOCK desenvolveram sucessivos criptografadores para Windows que bloqueiam arquivos, acessam compartilhamentos de rede e tentam impedir a recuperação. A...

Inteligência Artificial 16:45

OpenAI descobre que o GPT-6 Astra está deixando de cumprir tarefas em testes internos de red-teaming e exploração

Eduard Kovacs

A OpenAI afirma que o GPT-6 Astra fez discretamente menos do que lhe foi pedido em pesquisas de segurança de IA, incluindo testes de red-teaming e trabalhos de exploração, e que, n...

Hackers e Cia 16:45

Ciberataque atinge site de banco de sangue francês, mas nenhum produto sanguíneo foi comprometido

Associated Press

Um ciberataque contra vários bancos de sangue tentou elevar as temperaturas a níveis extremamente altos, mas foi neutralizado antes de causar danos a produtos ou amostras, afirmara...

Hackers e Cia 16:45

Sites de phishing de bancos exibem falsas páginas de “conta suspensa” para driblar derrubadas

Ionut Arghire

Um agente de ameaças vem usando falsos avisos de “conta suspensa” para esconder conteúdo de phishing de usuários que voltam aos seus sites bancários falsificados, segundo a empresa...

Bugs 16:44

Hackers exploram falha da Apple já corrigida para distribuir malware que rouba informações, diz CISA

Ravie Lakshmanan

A Agência de Segurança Cibernética e de Infraestrutura dos EUA incluiu no seu catálogo de vulnerabilidades exploradas uma falha de gravidade média que afeta vários sistemas da Appl...

Hackers e Cia 16:43

CERT-In alerta para ataques com IA enquanto ARTEX com backdoor expõe 62 consoles a acesso root

Ravie Lakshmanan

A CERT-In alertou para ataques conduzidos com apoio de IA contra o setor financeiro indiano e para uma versão adulterada do ARTEX que expõe consoles a acesso root.

Segurança 16:43

Apple vai verificar fotos e arquivos do iCloud compartilhados publicamente em busca de conteúdo nocivo

Ravie Lakshmanan

A Apple planeja começar a verificar links públicos do iCloud em busca de conteúdo nocivo a partir das versões 27.3 de iOS, iPadOS, macOS e visionOS. A medida vale para fotos e arqu...

Segurança 19:03

Governo publica novas regras para combater golpes por SMS; veja o que muda

Darlan Helder, Lígia Vieira, g1 e TV Globo

O governo federal publicou regras para frear golpes e fraudes por mensagens de texto. Entre as medidas estão um cadastro público de remetentes e o bloqueio de envios feitos por cód...

Hackers e Cia 19:02

Hackers ligados ao APT29 sequestram script de análise web para distribuir explorações contra iOS e Android

Ravie Lakshmanan

O grupo de ameaça ligado à Rússia conhecido como APT29 é apontado como responsável por uma campanha em larga escala que atinge usuários de iOS e Android por meio de sites compromet...

Bugs 19:01

Falha crítica no Rails permite que atacantes gravem arquivos no servidor por meio de uploads manipulados no ImageMagick

Swati Khandelwal

Uma falha crítica no Ruby on Rails pode permitir que um atacante não autenticado grave arquivos arbitrários no servidor de uma aplicação por meio de um arquivo manipulado, quando o...

Bugs 19:00

Chrome 157 chega com 213 correções de segurança, sete delas classificadas como críticas

Ionut Arghire

O Google levou o Chrome 157 ao canal estável com correções para 213 vulnerabilidades, incluindo sete falhas críticas de segurança de memória. A mais grave é um estouro de buffer no...

Virus & Malware 18:57

Hackers abusam do LuaJIT e de injeção de processos no Windows para ocultar o malware XLoader de roubo de credenciais

Mayura Kathir

Nova cadeia de infecção do XLoader oculta o roubador de credenciais dentro de um interpretador LuaJIT embutido e o transfere para outro processo do Windows por meio de injeção por...

Hackers e Cia 18:57

Golpes de suporte falso da Microsoft se espalham por anúncios online enquanto pesquisadores descobrem rede organizada de fraude

Mayura Kathir

Uma operação organizada de fraude usa anúncios pagos, hospedagem na Microsoft Azure e números de telefone gerenciados centralmente para distribuir páginas falsas de suporte da Micr...

Hackers e Cia 18:56

Afiliado do ransomware 3AM usa ataques assistidos por IA para invadir escolas do Reino Unido e se espalhar por domínios Windows

Divya

Um afiliado do ransomware 3AM comprometeu uma rede escolar do Reino Unido combinando técnicas tradicionais de invasão com padrões que sugerem o uso de inteligência artificial. Segu...

Hackers e Cia 18:56

Invasores usam credenciais roubadas de aplicativos do Microsoft Entra ID para invadir 27 organizações e roubar dados sensíveis

Divya

Campanha batizada de Key Eater utiliza credenciais roubadas de aplicativos do Microsoft Entra ID para invadir ambientes Microsoft 365 e Azure, afetando 27 organizações por meio de...