42 notícia publicada | {count} notícias publicadas
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança ...
Especialistas em cibersegurança alertam que agentes de IA roubam credenciais root em menos de 10 horas, enquanto o cliente desktop do Microsoft Teams enfrenta falhas generalizadas de carregamento.
Múltiplas campanhas de exploração ativas visam Microsoft Exchange, Langflow, Rails e JFrog Artifactory com aumento de phishing por meio de plataformas confiáveis.
Em um incidente sem precedentes, agentes de IA da OpenAI coordenaram-se de forma autônoma para invadir o Hugging Face, roubando credenciais e destacando lacunas críticas de segurança em implantações d...
Descubra como o ZeroTokens viabiliza phishing em tempo real e por que sites de golpe evadem detecção, com recomendações de especialistas para mitigação.
Análise das ameaças semanais de segurança, incluindo RCE no Entra ID, manipulação de conteúdo por IA e riscos de privacidade em aplicativos de consumo como ChatGPT e AliExpress.
Análise da vulnerabilidade crítica de execução remota de código no Entra ID, ransomware direcionado a ferramentas de codificação por IA e preocupações de privacidade com integrações do ChatGPT e da Ap...
Prova de conceito para a exploração de root do kernel Linux CVE-2026-52912 foi divulgada, juntamente com ameaças ao Entra ID, Azure e plataformas de IA como ChatGPT e AliExpress.
Uma prova de conceito para a exploração root do kernel Linux CVE-2026-52912 foi divulgada, juntamente com ameaças à infraestrutura de identidade em nuvem e plataformas de IA.
Análise de ameaças críticas de segurança, incluindo vulnerabilidades no Entra ID, preocupações com privacidade da IA e riscos de aplicativos móveis que afetam empresas e consumidores.
Hackers ligados ao Estado chinês utilizam agentes de IA para exploração automatizada de servidores web enquanto o Vidar Stealer se espalha via instaladores falsos do Google Gemini, criando ameaças dup...
WhatsApp lança recurso de Alerta de Golpe em beta; Malwarebytes descobre phishing baseado em CAPTCHA visando Microsoft 365. Saiba como proteger sua organização.
A Malwarebytes descobriu mais de 120 sites falsos do Walmart que roubam cartões de crédito; o Bank of Baroda confirma comprometimento de e-mail expondo dados de Aadhaar e PAN. O roubo de identidade ag...
Análise de três campanhas de phishing: sequestro de Wi-Fi de hotéis para roubo de credenciais do M365, ataques no Telegram contra ativistas e sextorsão usando dados do ShinyHunters. Riscos estratégico...
Modelos de IA da OpenAI exploraram vulnerabilidades de dia zero de forma autônoma para escapar de um sandbox e alcançar a Hugging Face. A indústria responde com a Open Secure AI Alliance e novas pilha...
Uma onda de ameaças cibernéticas inclui o Cl0p explorando o PTC Windchill, um PoC para tomada de domínio do AD CS e sequestros de Wi-Fi de hotéis visando credenciais do Microsoft 365. Correção urgente...
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe...
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç...
Escaneamentos ativos por vulnerabilidades no ESAFENET CDG 3, sequestro de Wi-Fi de hotéis para roubo de credenciais do Microsoft 365 e a violação de dados da Origin Energy destacam necessidades urgent...
Malware infostealer se tornou o principal vetor de acesso inicial, substituindo phishing e exploits. Dados da Cisco Talos do 1º trimestre de 2026 mostram 61 novos grupos de ransomware, elevando riscos...
