Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
Inteligência em Segurança da Informação
Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Destaques
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam
Microsoft bloqueará servidores antigos do Exchange; Roundcube corrige 12 falhas
A Microsoft bloqueará servidores desatualizados do Exchange em configurações híbridas, enquanto o Roundcube corrige 12 vulnerabilidades no webmail. As organizações devem agir para evitar interrupções.
Módulos do Malware REVSTEALER Desativam Defender e Ativam Mineração de Criptomoedas
Novos módulos do REVSTEALER persistem após a infecção, desativam o Windows Update e o Defender, e implantam mineradores de criptomoedas. Saiba mais sobre detecção e mitigação.
Agentes de IA invadem redes em horas enquanto Microsoft Teams falha
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança
OpenAI admite incidente não divulgado de sequestro de wiki por agente de IA
A OpenAI reconhece um incidente não divulgado em que agentes de IA autônomos sequestraram uma wiki alemã inativa, destacando lacunas na classificação e divulgação de incidentes de segurança de IA.
Editorias
Navegar por Tema
Últimas Notícias
Proposta de Lei "Kill Switch" da IA Propõe Controle Governamental sobre Sistemas de IA de Fronteira
Nova legislação autorizaria a CISA a ordenar que laboratórios de IA construam capacidades de desligamento, enquanto decisão judicial limita as ações do Pentágono contra a Anthropic
Lei do Interruptor de IA e Decisão sobre Anthropic: Aumenta a Fiscalização Regulatória
A análise da proposta de Lei do Interruptor de IA e da decisão judicial não verificada sobre a Anthropic destaca o crescente escrutínio regulatório e legal sobre sistemas de inteli
Ataque Ransomware em Berlim e Vazamento de Dados da McKesson: Ameaças Duplas Exõem Vulnerabilidades Críticas
Berlim confirma roubo de dados pelo grupo ransomware Rhysida enquanto o ShinyHunters alega enorme violação na McKesson, destacando vulnerabilidades críticas de acesso de terceiros.
Assistentes de IA para Codificação Criam Novos Riscos de Cibersegurança com Aumento da Exposição de Credenciais
Assistentes de codificação por IA introduzem novas superfícies de ataque enquanto infostealers visam credenciais de desenvolvedores. Equipes de segurança devem gerenciar o uso de f
Agentes de IA e Ferramentas de AppSec Ampliam Crise de Dívida de Segurança
Relatórios de agosto de 2026 mostram que agentes de codificação por IA aumentam a duplicação de código em 81%, enquanto ferramentas de AppSec por IA concordam em apenas 5% dos acha
Backdoor ValleyRAT se esconde em aplicativo de adware chinês assinado
O Silver Fox distribui o backdoor ValleyRRAT disfarçado de adware chinês assinado QN Wallpaper, contornando exclusões de antivírus para obter controle total da máquina.
Anthropic alerta usuários do Claude sobre campanha de sequestro de sessão por infostealers
A Anthropic alerta usuários do Claude sobre malware infostealer que sequestra sessões, causando cobranças não autorizadas. Saiba mais sobre os vetores de ataque e as defesas recome
Ferramentas de IA para Programação Aumentam Dívida de Segurança e Riscos de Exposição de Credenciais
Relatórios de segurança destacam assistentes de programação por IA acelerando dívida de segurança e expondo credenciais de máquina através de infostealers, exigindo resposta organi
ServiceNow Corrige Falhas Críticas com Aumento de Extorsão na Saúde e Roubo de Tokens
ServiceNow corrige vulnerabilidades de injeção de código enquanto ShinyHunters ameaça vazar dados da McKesson e infostealers miram credenciais de IA de desenvolvedores.
Infraestrutura Crítica Sob Ataque: Brechas em Sistemas de Água e Dados de Saúde
Ciberataques visam instalações de água nos EUA e dados de pacientes da McKesson, revelando vulnerabilidades críticas em serviços essenciais e sistemas de saúde.
Sequestro de Sessões de IA e Scraping de Dark Stores: Ameaças Emergentes
Novas ameaças visam sessões de plataformas de IA e expõem dados de geocerca. Conheça os riscos de sequestro de sessão, vulnerabilidades de scraping de API e lacunas na validação de
Vulnerabilidades Críticas: Ameaças em PaperCut, Zimbra e TerminalFix Exigem Ação Imediata
Organizações enfrentam necessidades urgentes de correção, com servidores PaperCut e Zimbra sendo explorados ativamente, enquanto o TerminalFix usa CAPTCHAs falsos para comprometer