Okta alerta para campanha de vishing “Pink” que registra passkeys adversariais em contas Microsoft 365 
CISA publica post-mortem de vazamento de chaves AWS GovCloud em GitHub pessoal de contratado 
Zimbra alerta para falha crítica de XSS armazenado no Classic Web Client; patch 10.1.19 é obrigatório 
ANPD publica o 1º relatório do sandbox de IA: Metatext, Synapse AI e Prevvine sob supervisão desde março 
Grok 4.5 gasta 4,2x menos tokens que Opus 4.8 no SWE-Bench Pro: SpaceXAI aposta na eficiência para vencer no custo por tarefa 
A atualização de carteira falsa rouba 1.400 Bitcoins (US $ 16 milhões) de usuário Electrum
Existem 3 tipos de arrependimento no Bitcoin. Um é daqueles que o trouxeram cedo, mas depois o venderam apenas para vê-lo...
Adware agressivo prometia coisas gratuitas para usuários do Android apenas para permanecerem instalados
Aplicativos de adware agressivos invadem dezenas de milhares de dispositivosOs operadores desenvolveram os aplicativos para serem executados sem obstáculos em...
Uma visão da segurança no setor de hotelaria em meio à crise do COVID-19
Os atacantes de ransomware continuam a causar estragos. Para uma gangue de ransomware, pouco importa se uma organização é grande...
TrickBot Trojan: Uma breve análise do malware Modular Banking
Principais alvos O TrickBot é usado em várias campanhas de ataque para fornecer um gateway dentro de uma rede direcionada...
BeagleBoyz roubando bancos internacionais
O que aconteceu? Rastreado como BeagleBoyz , o grupo de hackers tem usado ferramentas maliciosas de acesso remoto em mais de 30...
Ataques de skimming assumem uma nova forma conforme a popularidade das ameaças de sniffer de JavaScript aumenta
A taxa de sucesso desses ataques foi a tal ponto que uma série de novos grupos de atores de ameaças...
“Gatinho Charmoso”, cria contas de mídia social para atingir as vítimas
O que está acontecendo? A campanha de ataque , que começou em julho de 2020, tem se feito passar por jornalistas, especialmente...
Você tem dois dias para comprar certificados TLS / SSL de 2 anos
Os desenvolvedores de navegadores da Web e sistemas operacionais, como Apple, Microsoft, Firefox e Google, não considerarão mais os certificados...
Whashington fará parceria com Universidade em programa de bolsa de cibersegurança
O Metro espera desenvolver a próxima geração de especialistas cibernéticos e, ao mesmo tempo, aprimorar sua própria posição de segurança...
Múltiplas vulnerabilidades, ‘SQL injection’ no OpenSIS
Yuri Kramarz e Yves Younan descobriram essas vulnerabilidades. Blog de Jon Munshaw Está disponível na versão comercial e versões de...
