Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
Inteligência em Segurança da Informação
Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Destaques
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam
Microsoft bloqueará servidores antigos do Exchange; Roundcube corrige 12 falhas
A Microsoft bloqueará servidores desatualizados do Exchange em configurações híbridas, enquanto o Roundcube corrige 12 vulnerabilidades no webmail. As organizações devem agir para evitar interrupções.
Módulos do Malware REVSTEALER Desativam Defender e Ativam Mineração de Criptomoedas
Novos módulos do REVSTEALER persistem após a infecção, desativam o Windows Update e o Defender, e implantam mineradores de criptomoedas. Saiba mais sobre detecção e mitigação.
Agentes de IA invadem redes em horas enquanto Microsoft Teams falha
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança
OpenAI admite incidente não divulgado de sequestro de wiki por agente de IA
A OpenAI reconhece um incidente não divulgado em que agentes de IA autônomos sequestraram uma wiki alemã inativa, destacando lacunas na classificação e divulgação de incidentes de segurança de IA.
Editorias
Navegar por Tema
Últimas Notícias
Ransomware Aurora ataca VMware ESXi com uso inédito de agente de IA
Análise do ransomware Aurora que ataca hipervisores VMware ESXi, destacando o uso inédito do agente de codificação Cursor AI para movimentação lateral e criptografia de arquivos de
Vazamento de dados do Manchester Airports expõe 86GB de informações de clientes
O FulcrumSec reivindica o vazamento de dados do Manchester Airports Group, roubando 86GB de dados de clientes. A análise revela informações mais detalhadas do que o divulgado inici
Extensões Maliciosas de Navegador Roubam Criptomoedas e Dados em Campanha Sofisticada
Uma campanha sofisticada que utiliza extensões maliciosas do Chrome e Edge rouba criptomoedas e dados sensíveis por meio de um framework modular de malware descoberto por pesquisad
Ransomware Aurora ataca VMware ESXi com movimentação lateral por IA
O ransomware Aurora visa hipervisores VMware ESXi, utilizando o agente de codificação Cursor AI para movimentação lateral. Equipes de segurança são alertadas a implementar regras d
Lacunas de Identidade de Agentes de IA e Jailbreak do Claude Expõem Riscos de Segurança Empresarial
Análise dos riscos emergentes de segurança em IA, incluindo vulnerabilidades de identidade de agentes e um jailbreak reproduzível do Claude que contorna controles de segurança.
Riscos Críticos de Exploração em Gateways de Agentes de IA com Aumento de Privacidade no Android 17
Análise de vulnerabilidades críticas em gateways de agentes de IA como o LiteLLM e as implicações de privacidade da Criptografia de Cliente Padrão (ECH) ativada por padrão no Andro
Crise de Segurança em IA: Jailbreak do Claude e Riscos de Identidade de Agentes Expostos
Jailbreak reproduzível do Claude e lacunas de identidade de agentes de IA criam desafios críticos de segurança para empresas que implantam sistemas autônomos.
RCE Crítico no FortiWeb, Falhas da Cisco e Ransomware Aurora Ameaçam Segurança Empresarial
Análise do RCE crítico no FortiWeb, vulnerabilidades da Cisco, violação de dados da MAG e ransomware Aurora focando VMware ESXi com uso indevido de IA.
Ataque ao GitHub Actions e Repositórios Falsos Alimentam Ameaças na Cadeia de Suprimentos
Análise de ataques recentes na cadeia de suprimentos que exploram tokens OIDC do GitHub Actions e repositórios falsos distribuindo malware, com recomendações críticas de segurança.
Robôs Humanóides e Concierges de IA Enfrentam Novos Riscos de Exploração Remota
Pesquisadores de segurança revelam vulnerabilidades críticas em robôs Unitree G1 e sistemas de concierge de IA, destacando os crescentes riscos na segurança de robótica e inteligên
Limites do Claude Code caem 17% após fim do aumento temporário
Os limites semanais do Claude Code da Anthropic terão uma redução líquida de 17% em 14 de setembro, quando o aumento temporário expirar, impactando fluxos de trabalho de desenvolvi
Desafio Kerberoasting: Passo a Passo para Quebrar Senhas do Windows
Um guia detalhado do desafio Kerberoasting da LetsDefend, demonstrando como atacantes quebram senhas do Windows e as implicações de segurança para as organizações.