Newsletter
Assunto do momento: Atacante explora configurações permissivas em Salesforce e ServiceNow há mais de um ano O que aconteceu? Pesquisadores da Reco identificaram uma campanha de coleta automatizada de dados em portais públicos de Salesforce Experience Cloud e ServiceNow. A atividade, chamada City Forum, está associada a uma mesma infraestrutura
Newsletter
Assunto do momento: Falha no Meta Quest permite que atacantes espionem câmera e microfone O que aconteceu? Pesquisadores da Mobile Hacking Labs identificaram uma vulnerabilidade no óculos de realidade virtual Meta Quest. Ela acontecia no componente Meta Horizon Shell e permitia a qualquer aplicativo instalado no dispositivo assumir o controle
Newsletter
Assunto do momento: Ataque de supply chain atinge prefeituras e câmaras municipais do Espírito Santo O que aconteceu? O site da Câmara Municipal de Vitória foi comprometido na última quinta-feira. Durante o incidente, a página inicial do portal ficou indisponível e passou a exibir a mensagem “em atualização”. Nesta
Um novo malware para dispositivos Android foi descoberto recentemente. Chamado Crocodilus, este trojan está fazendo vítimas na Europa e na América do Sul – incluindo o Brasil – e tem como principais objetivos roubar informações bancárias e de carteiras de criptomoedas. De acordo com os pesquisadores da ThreatFabric, responsáveis por identificar este
Agentes maliciosos, rastreados pelo Google Threat Intelligence Group como UNC6040, têm usado uma versão modificada de um aplicativo relacionado ao Salesforce — o Data Loader, ferramenta proprietária para importação de dados em massa em ambientes do Salesforce — para enganar funcionários de empresas na Europa e nas Américas. Como? As vítimas são
Sua fonte de inteligência no mundo cibernético
Assunto do momento: Como um app de TI virou porta de entrada silenciosa O que aconteceu? Pesquisadores da Securonix descobriram a campanha SMOKE#SCREEN, onde agentes de ameaça alternam entre diferentes iscas de engenharia social, como atualizações falsas do Zoom, supostas revisões de documentos corporativos e utilitários de manutenção do
Assunto do momento: Uma nova ameaça frente a autenticação passwordless O que aconteceu? Pesquisadores da Unit 42, da Palo Alto, descobriram uma nova classe de ataques ao ecossistema passwordless do Google, onde um malware em um endpoint comprometido pode modificar os fluxos de trabalho de integração, recuperação e confiança do
Assunto do momento: Inteligência artificial, erro humano: por trás do incidente Hugging Face O que aconteceu? O incidente de cibersegurança envolvendo a OpenAI e a Hugging Face se revelou mais extenso do que o divulgado inicialmente. A conclusão, no entanto, sugere que descuidos humanos em práticas básicas de cibersegurança são
Assunto do momento: Conversas privadas com o Claude expostas nos resultados de pesquisa do Google e do Bing O que aconteceu? No fim de semana, usuários notaram que links compartilhados de conversas do Claude estavam aparecendo em buscas no Google e Bing. Um usuário no Reddit identificou o problema em
Assunto do momento: OpenAI diz que seus modelos de IA escaparam e comprometeram a Hugging Face O que aconteceu? A OpenAI divulgou que seus modelos de inteligência artificial foram responsáveis pela recente invasão sofrida pela Hugging Face (plataforma colaborativa de aprendizado de máquina). De acordo com a empresa, os modelos
Assunto do momento: Um alarme antifurto pode ser a maior brecha para furtos automotivos que já existiu O que aconteceu? Pesquisadores da Universidade da Califórnia descobriram que um alarme automotivo instalado em mais de 2 milhões de veículos nos EUA, possui uma vulnerabilidade crítica que permite a qualquer pessoa desbloquear
Assunto do momento: Casa Branca lança iniciativa “Gold Eagle” de coordenação de vulnerabilidades impulsionada por IA O que aconteceu? A Casa Branca lançou o Gold Eagle, um novo mecanismo de coordenação destinado a acelerar ações de detecção, priorização e correção de falhas de segurança em infraestruturas críticas. O programa deriva
Assunto do momento: GhostCommit oculta exploits em imagens para burlar revisores de código baseados em IA O que aconteceu? O Ghostcommit é um novo método de ataque de prompt injection oculto dentro de imagens como ficheiros PNG. O objetivo é silencioso e perigoso: induzir assistentes de IA de programação autônoma
Assunto do momento: Duas falhas dormiam no Linux há mais de 15 anos; e uma delas pode derrubar servidores inteiros na nuvem O que aconteceu? Duas vulnerabilidades de alta severidade foram descobertas no Linux esta semana, ambas do tipo use-after-free e permitindo elevação de privilégios para root. O
Assunto do momento: Médicos falsos criados por IA viralizam no YouTube O que aconteceu? Uma rede de canais no YouTube usa avatares de médicos criados por IA para divulgar conselhos de saúde voltados a idosos. Só no Brasil, 29 canais já somam mais de 70 milhões de visualizações. Por que
Assunto do momento: Pesquisador usa Claude para ganhar acesso à maior bilheteria de festivais dos EUA O que aconteceu? Ian Carroll, um pesquisador de cibersegurança, usou o Claude Opus 4.7 para ganhar acesso irrestrito aos sistemas da Front Gate Tickets, plataforma que cuida da bilheteria de, praticamente, todos os
Assunto do momento: Como as nações executam a guerra cibernética? O que aconteceu? Agentes de ameaças patrocinados por Estados são uma ameaça real e usam táticas que variam de acordo com o seu alvo. Uma tendência observada desde 2024, segundo pesquisa publicada em 25 de junho pela DomainTools, é o
