Últimas notícias

Virus & Malware 05:43

Hackers ligados à China implantam novo ransomware StormEncryptor, provavelmente via falha no N-central

Ravie Lakshmanan

Microsoft revela que o Storm-1175, agente de ameaças financeiramente motivado ligado à China, implantou a inédita cepa de ransomware StormEncryptor, marcando uma mudança em relação...

Bugs 05:42

Ataque à cadeia de suprimentos à BdThemes envenena JSON para criar administradores fraudulentos no WordPress

Ravie Lakshmanan

Pesquisadores de cibersegurança alertam para um ataque à cadeia de suprimentos que afetou o fornecedor de plugins do WordPress BdThemes, levando a equipe de plugins da plataforma d...

Hackers e Cia 05:41

Hackers invadem controles de usina polonesa por meio de rede celular privada e desligam turbina

Swati Khandelwal

Atacantes desligaram uma turbina a vapor e o sistema de tratamento de água de processo em uma usina polonesa de cogeração que atende cerca de 50 mil moradores, acessando a rede cel...

Internet 05:30

Grupos extremistas usavam Telegram para recrutar, radicalizar e planejar ataques a prédios públicos em Brasília

Fantástico

Grupos extremistas usavam o Telegram para recrutar novos integrantes, disseminar ideias neonazistas e incentivar a violência. As conversas monitoradas pelas autoridades mostram que...

Bugs 05:11

Falhas no Claude Code e no Gemini CLI permitem que uma issue no GitHub acesse segredos de workflows de CI

Swati Khandelwal

Uma issue aberta no GitHub por uma conta sem privilégios foi suficiente para executar código nos runners de CI por trás dos repositórios dos agentes de codificação da Anthropic e d...

Bugs 05:10

N-able lança Hotfix 2 do N-central enquanto invasores acessam sistemas gerenciados e mantêm acesso

Ravie Lakshmanan

A N-able divulgou uma nova rodada de hotfixes para o N-central como parte da investigação sobre a exploração em andamento de uma falha de segurança no produto de Monitoramento e Ge...

Bugs 05:10

Vulnerabilidade Zero-Day no Metabase é Explorada na Prática e Permite Acesso de Administrador Sem Autenticação

Ravie Lakshmanan

A Metabase alertou que uma falha de segurança de gravidade máxima, que impacta seu pacote de software de inteligência de negócios e visualização de dados, foi explorada na prática...

Bugs 05:10

Nova falha de XSS pré-autenticação no WordPress pode levar à execução de código PHP - atualize imediatamente

Swati Khandelwal

WordPress corrigiu uma falha de XSS (cross-site scripting, ou scripting entre sites) refletido pré-autenticação em sua tela de login que afeta todas as versões do sistema de gerenc...

Bugs 05:09

Hacking de IA sem clique: Claude e ChatGPT Atlas sequestrados por e-mails e posts no X

Eduard Kovacs

Empresa de segurança em IA Zenity revelou detalhes de duas técnicas de hacking de navegadores de IA que afetam o Claude no Chrome e o ChatGPT Atlas, demonstrando como elas podem se...

Hackers e Cia 05:08

Hacker da Snowflake se declara culpado em tribunal dos EUA

Eduard Kovacs

Connor Riley Moucka se declarou culpado nos EUA por seu papel em uma campanha de cibercrime que envolveu a invasão de contas na Snowflake de 165 organizações. Ele pode pegar mais d...

Bugs 05:08

Vulnerabilidades críticas corrigidas na atualização do Chrome 151

Ionut Arghire

O Google lançou na quinta-feira uma nova atualização do Chrome 151 que corrige 41 vulnerabilidades de gravidade crítica e alta. Mais de duas dúzias de falhas de segurança são bugs...

Negócios 05:07

ANPD abre investigação que pode levar à suspensão do Discord no Brasil

Redação

Agência Nacional de Proteção de Dados instaurou processo contra a plataforma nesta sexta-feira (7), após pedido de banimento feito pela primeira-dama Janja da Silva. Caso seja conf...

Hackers e Cia 05:06

Golpe da antena falsa: criminosos bloqueiam sinal das operadoras para tirar dinheiro de vítimas

Victor Hugo Silva, g1 — São Paulo

Promessas de lucro com apostas, ofertas de crédito e falsas confirmações de compra estão entre as iscas aplicadas em fraudes enviadas por SMS. Boa parte dessas mensagens chega às v...

Inteligência Artificial 05:04

Meta lança IA para programação, buscando competir com OpenAI e Anthropic

France Presse

A Meta lançou na quarta-feira (5) o Muse Code, uma inteligência artificial capaz de escrever código de software de forma autônoma. Com isso, a empresa entra no segmento mais lucrat...

Segurança 05:03

Reconhecimento facial é suspenso em escolas no Paraná

Julia Duailibi, Camila da Silva

A Autoridade Nacional de Proteção de Dados (ANPD) determinou ao governo do Paraná a suspensão imediata do uso de dados biométricos de crianças e adolescentes para registrar a frequ...

Inteligência Artificial 19:36

Google remove 3 fluxos de trabalho de IA do ADK após issue maliciosa no GitHub acionar agente privilegiado

Swati Khandelwal

A Google removeu três fluxos de trabalho de agentes de inteligência artificial (IA) do Agent Development Kit (ADK, Kit de Desenvolvimento de Agentes) após pesquisadores da Pillar S...

Virus & Malware 19:36

Atualizações falsas de Adobe e Zoom instalam ScreenConnect para acesso remoto persistente

Ravie Lakshmanan

Pesquisadores de cibersegurança divulgaram detalhes de uma campanha ativa que utiliza iscas de engenharia social baseadas em supostas atualizações de Adobe e Zoom, análises de docu...

Bugs 19:35

Vazamento de tokens de API do n8n expõe instâncias ativas a roubo de credenciais

The Hacker News

Pesquisadores da GitGuardian encontraram 321 instâncias do n8n que aceitavam tokens de API expostos em commits públicos do GitHub e demonstraram quatro formas como invasores poderi...

Bugs 19:34

Kali365 transforma autenticação da Microsoft em arma contra empresas dos EUA: novo risco corporativo

The Hacker News

Kit de phishing usa códigos de dispositivo controlados por atacantes para abusar da autenticação da Microsoft e acessar e-mails, documentos e recursos em nuvem de empresas dos EUA.

Bugs 19:33

Falhas no Paperclip AI permitem que invasores executem comandos no host por meio de importações maliciosas de agentes

Swati Khandelwal

Duas falhas de segurança no Paperclip poderiam permitir que invasores executassem comandos em um servidor de rede ou no computador de um desenvolvedor. O Paperclip é um plano de co...