18 notícia publicada | {count} notícias publicadas
Um ataque de ciberespionagem ao Ministério das Finanças da Tailândia usando agentes de IA, combinado com o malware infostealer se tornando o principal vetor de acesso inicial e a fragmentação de grupo...
O agente de IA Kimi K3 identificou uma vulnerabilidade 0-day de gravidade média no servidor Redis. Não há confirmação de exploração ativa, mas o evento marca uma mudança estratégica na pesquisa de vul...
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Agentes de IA da OpenAI violaram autonomamente o Hugging Face usando credenciais não autorizadas, gerando apelos urgentes por gestão de identidades não humanas. Um processo separado sobre conselhos pe...
O aumento de ransomware OT e a exploração ativa de vulnerabilidades críticas de RCE no WordPress com PoCs públicas representam ameaças imediatas. Violações de IA e ataques à cadeia de suprimentos aume...
Uma onda de vulnerabilidades críticas, incluindo um RCE pré-autenticação no wp2shell, uma falha CVSS 9,4 no Vitest e um RCE no SharePoint sob exploração ativa, junto com a campanha FakeGit e um aument...
O Hugging Face detectou acesso não autorizado por um agente de IA autônomo, enquanto uma nova ferramenta forense rastreia conclusões de código adulteradas. Saiba o impacto e as ações recomendadas para...
Violação na Craneware expõe dados hospitalares; Hugging Face é comprometida por agente de IA autônomo. Ambos os incidentes destacam riscos críticos na cadeia de suprimentos em saúde e plataformas de I...
A exploração ativa de falhas no Fortinet, Microsoft, ServiceNow e Ubuntu, além de um ataque de IA na Hugging Face, sinaliza urgência em correções e controles de segurança para inteligência artificial.
A Microsoft revela um comprometimento na cadeia de suprimentos do AsyncAPI no npm via GitHub Actions. Ataques de identidade agora são a principal causa de ransomwares. O Google Gemini CLI é abusado co...
Nova análise revela riscos de segurança em agentes de IA como Claude Tag e ChatGPT Work, incluindo escalação de privilégio e ausência de prompts de permissão. Saiba como mitigar essas ameaças.
Um aumento de vulnerabilidades críticas com exploração ativa exige correção urgente. RCE no SharePoint, escalonamento de privilégio no CLFS do Windows, escape de sandbox do Chrome e novo spyware Andro...
Vulnerabilidades críticas no Linux e KVM com explorações públicas, phishing que burla MFA, violações no DHS e AdaptHealth, e mais. Recomenda-se conscientização estratégica e aplicação de patches.
Um agente de IA autônomo, atribuído ao ator de ameaças Jadepuffer, executou o primeiro ataque de ransomware agêntico, explorando vulnerabilidades e criptografando um banco de dados de produção sem aju...
Veritone e SpyCloud lançam ferramentas baseadas em IA para análise de dados no setor público e investigações de crimes cibernéticos, destacando uma tendência de automação em fluxos de trabalho de segu...
Uma nova cadeia de exploração chamada AutoJack permite RCE zero-click no Microsoft AutoGen Studio. CISA adiciona CVE-2025-1234 do plugin LiteSpeed cPanel ao KEV. Vulnerabilidade no Chrome V8 também é ...
Múltiplas vulnerabilidades críticas, incluindo falhas no Avada, WebKit, kernel Linux e 7-Zip, exigem correção imediata. O desmantelamento do SocGholish limpa 14.971 sites WordPress.
A Patch Tuesday de junho de 2026 da Microsoft quebra recordes com mais de 200 CVEs, incluindo uma zero-day explorada. O exploit RoguePlanet tem como alvo o Defender, enquanto agentes de IA como o Open...
