Okta alerta para campanha de vishing “Pink” que registra passkeys adversariais em contas Microsoft 365 
CISA publica post-mortem de vazamento de chaves AWS GovCloud em GitHub pessoal de contratado 
Zimbra alerta para falha crítica de XSS armazenado no Classic Web Client; patch 10.1.19 é obrigatório 
ANPD publica o 1º relatório do sandbox de IA: Metatext, Synapse AI e Prevvine sob supervisão desde março 
Grok 4.5 gasta 4,2x menos tokens que Opus 4.8 no SWE-Bench Pro: SpaceXAI aposta na eficiência para vencer no custo por tarefa 
33% das empresas expõem serviços de rede inseguros na Internet
Um novo relatório descobriu que 33% das empresas da cadeia de suprimentos digital expõem serviços de rede comuns, como armazenamento...
Android: mais seis aplicativos contendo malware Joker são removidos da Google Play Store
Os pesquisadores de segurança cibernética desmascararam seis aplicativos na Google Play Store com um total combinado de mais de 200.000...
Ex-mediador de mercado de drogas da Darknet (alphaBay) pega 11 anos de cadeia
Bryan é de Colorado e tem 26 anos - se confessou culpado de crimes de extorsão em janeiro - resolveu...
FireMon garante US$ 40 milhões em financiamento de dívida
Fundada em 2004, a FireMon atende a mais de 1.700 empresas em 70 países e tem mais de 700 parceiros...
Hackers usam DNS via HTTPS do google tornar C&C dinânico e mais
Depois de obter acesso a um sistema Windows e obter persistência, o malware lia um arquivo ".chk" que representava os...
AusCERT diz que o suposto hack DoE veio de um terceiro
O Australian Computer Emergency Response Team (AusCERT) negou as alegações hoje de que os hackers violaram o Departamento de Educação,...
APT, com sede na China, lança malware “Sepulcher” em ataques de spear-phishing
Uma APT com sede na China tem enviado às organizações e-mails de spear-phishing que distribuem um RAT de coleta de...
Ataques a CMS: Mantenha “SQL injection” no radar durante o próximo normal
Este ano, os ataques cibernéticos aumentaram durante a pandemia, fazendo com que as empresas se perguntassem se as coisas se acalmarão ou...
Novo malware KryptoCibule para Windows é uma ameaça tripla para usuários de criptomoedas
A empresa de segurança cibernética ESET publicou um relatório hoje detalhando uma nova variedade de malware do Windows que a...
Vales-presente são usados em 2/3 dos ataques via email (BEC)
Para um relatório de tendências de phishing do Anti-Phishing Working Group (APWG), Agari, membro do APWG, examinou milhares de ataques de BEC...
