Estudo na Nature mostra que governos moldam respostas de chatbots ao moldar a web da qual eles aprendem

2 meses ago

Pesquisadores de Oregon, Purdue, UCSD, NYU e Princeton evidenciam em estudo na Nature que mídia estatal coordenada deixa rastros detectáveis…

OWASP lança Enterprise Adoption Maturity Model para governança de agentic AI

2 meses ago

Novo framework da OWASP, apresentado na Infosecurity Europe 2026, mapeia adoção de agentic AI versus maturidade de governança em uma…

PMA da ONU investiga vazamento que expôs dados de 600 mil famílias palestinas em Gaza

2 meses ago

Programa Mundial de Alimentos confirmou breach na Self-Registration Application em Gaza ocorrida em 14 de maio. Dados incluem nome, ID,…

OP-512: novo cluster chinês compromete servidores IIS com framework próprio de web shells

2 meses ago

ReliaQuest revelou o OP-512, quarto cluster chinês a mirar servidores Microsoft IIS em 12 meses. Web shells customizados com controles…

Cisco corrige CVE-2026-20230 no Unified CM com PoC público em circulação

2 meses ago

Falha SSRF no Cisco Unified CM (CVSS 8.6) permite escalar para root remotamente sem autenticação. PoC já está disponível; patch…

Claude Mythos supera GPT-5.5 em exploits reais do Chrome no benchmark ExploitBench

2 meses ago

Bugcrowd revela primeiros resultados do ExploitBench: Mythos atinge 9,90/16 e 50% de sucesso em 1-days do Chrome, contra 5,51 do…

TA4922: grupo chinês mira Reino Unido, Alemanha, Itália e África do Sul em ritmo recorde

2 meses ago

Proofpoint expõe operação do TA4922, com ValleyRAT, Atlas RAT e os loaders inéditos RomulusLoader e SilentRunLoader, e abuso de LINE,…

Vazamento na IMA Diligence Services expõe dados de 525 mil pessoas; Genesis ransomware reivindica 700 GB

2 meses ago

IMA Diligence Services notifica 525.306 pessoas após vazamento em servidor legado gerido por terceiro. Genesis ransomware reivindica 700 GB com…

FSB acusa serviços estrangeiros de operação de spyware contra autoridades russas — sem evidências técnicas

2 meses ago

FSB diz ter descoberto operação de larga escala de espionagem com spyware em telefones de altos funcionários russos. Não nomeia…

Ataque de um clique no GitHub.dev rouba tokens OAuth com acesso total a repositórios

2 meses ago

Pesquisador divulga falha de um clique no GitHub.dev que rouba tokens OAuth com permissão de leitura e escrita sobre todos…