Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
Inteligência em Segurança da Informação
Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Destaques
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam
Microsoft bloqueará servidores antigos do Exchange; Roundcube corrige 12 falhas
A Microsoft bloqueará servidores desatualizados do Exchange em configurações híbridas, enquanto o Roundcube corrige 12 vulnerabilidades no webmail. As organizações devem agir para evitar interrupções.
Módulos do Malware REVSTEALER Desativam Defender e Ativam Mineração de Criptomoedas
Novos módulos do REVSTEALER persistem após a infecção, desativam o Windows Update e o Defender, e implantam mineradores de criptomoedas. Saiba mais sobre detecção e mitigação.
Agentes de IA invadem redes em horas enquanto Microsoft Teams falha
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança
OpenAI admite incidente não divulgado de sequestro de wiki por agente de IA
A OpenAI reconhece um incidente não divulgado em que agentes de IA autônomos sequestraram uma wiki alemã inativa, destacando lacunas na classificação e divulgação de incidentes de segurança de IA.
Editorias
Navegar por Tema
Últimas Notícias
Iniciativa de US$ 1B da OpenAI para Defesa Cibernética em Meio a Instabilidade de Plataformas de IA
A OpenAI lança a iniciativa Daybreak de US$ 1 bilhão para defensores de primeira linha, enquanto interrupções no ChatGPT e Claude destacam os riscos de concentração de plataformas
Convergência TI-TO Transforma VPNs em Portas dos Fundos Críticas para Redes Industriais
Redes industriais enfrentam riscos crescentes à medida que a convergência TI-TO torna o acesso remoto via VPN um vetor de ataque principal para interromper operações críticas.
Falhas de Segurança em IA: Zero Trust Falha contra IA Agêntica, CREST Lança Acreditação de Testes
Agentes de IA contornam o zero trust, a convergência IT-OT expande as superfícies de ataque e a CREST introduz a acreditação de pentest em IA enquanto as organizações lutam para pr
Convergência TI-TO Expande Superfície de Ataque: Acesso Remoto por VPN Emergente como Principal Ameaça
Especialistas em cibersegurança alertam que a convergência TI-TO e o acesso remoto por VPN estão criando vulnerabilidades críticas em sistemas de controle industrial, exigindo revi
Hospital francês multado em €500K após brecha em software judicial expor registros sensíveis
A CNIL multa hospital em €500K após brecha expor 727 mil registros; violação do C-Track da Thomson Reuters afeta tribunais nos EUA/Canadá; Nexus alega ter 153 milhões de carteiras
NetSPI e Synack se unem para criar gigante de testes de segurança contínuos de US$ 200 milhões
Os fornecedores de segurança ofensiva NetSPI e Synack anunciam fusão para criar empresa de US$ 200 milhões com 800 funcionários focada em testes de segurança contínuos e soluções b
Ataques com IA atingem América Latina com risco na cadeia de suprimentos em alta
Novas pesquisas mostram campanhas de intrusão aprimoradas por IA direcionadas a infraestruturas críticas na América Latina, enquanto vulnerabilidades na cadeia de suprimentos são r
Ameaça Tripla da Cibersegurança: Convergência TI-TO, Agentes de IA e Lacunas de Seguro
Análise revela superfícies de ataque crescentes devido à convergência TI-TO, controles inaplicáveis em agentes de IA e perigosas lacunas em seguros cibernéticos que exigem ação org
Programa Cibernético de Trump Pode Tirar Empresas de Proteções Legais
Análise revela que o programa cibernético da Casa Branca pode fazer com que empresas privadas percam proteções legais das quais dependem para atividades de compartilhamento de amea
Novas Defesas na Cadeia de Suprimentos Surgem com Alertas de CVE Não Confirmados
Broadcom, CrowdStrike e ReversingLabs lançam novas ferramentas de segurança da cadeia de suprimentos, enquanto cinco CVEs são sinalizados para exploração ativa, embora os detalhes
Novos frameworks SANS de forense com IA abordam lacunas de visibilidade de evidências
O Instituto SANS endossa os frameworks DF+AI e IR+AI para forense digital, destacando lacunas críticas de visibilidade de evidências nas ferramentas atuais.
Placar de Robocalls da FCC, Orientação sobre VPNs, Interruptor de IA no Reino Unido: Endurecimento Regulatório
A FCC propõe um placar de robocalls para consumidores, o senador Wyden pressiona a NSA por orientação sobre VPNs e o Reino Unido propõe uma lei de interruptor de IA. Análise dos im