Categoria: News

CISA adiciona falha crítica no VMware Aria Operations ao catálogo de vulnerabilidades ativamente exploradas A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) incluiu recentemente uma vulnerabilidade grave do VMware Aria Operations, solução da Broadcom, em seu catálogo de Vulnerabilidades Conhecidas e Exploradas (Known Exploited Vulnerabilities – KEV). Essa decisão indica que…

Ferramenta open source CyberStrikeAI é usada em ataques cibernéticos, alertam pesquisadores de segurança. Inicialmente apresentada como uma plataforma voltada a testes ofensivos controlados e simulações de ataques com apoio de inteligência artificial, a solução saiu do contexto de laboratório e passou a ser explorada diretamente por criminosos digitais para automatizar campanhas maliciosas em larga escala.…

Integrações de IA estão se tornando peça central em operações corporativas: conectam-se a CRMs, ERPs, sistemas internos, bancos de dados, ferramentas de suporte e até pipelines de desenvolvimento. Em troca, prometem ganhos de produtividade, automação de tarefas repetitivas e aceleração de decisões. Porém, cada novo conector, API ou permissão concedida a um modelo de IA…

Aplicativo avisa quando há óculos inteligentes por perto e reacende debate sobre privacidade A chegada em massa de óculos inteligentes e outros wearables com câmera embutida trouxe de volta uma preocupação que parecia ficção científica: será que estamos sendo filmados o tempo todo, sem perceber? Como muitos desses dispositivos são visualmente idênticos a óculos comuns,…

Ataque com drones paralisa serviços da Amazon no Oriente Médio e expõe vulnerabilidade da nuvem em cenários de guerra Uma série de ataques com drones atribuídos ao Irã atingiu, nesta semana, instalações de data centers da Amazon nos Emirados Árabes Unidos e no Bahrein, provocando uma das interrupções mais relevantes já registradas na operação da…

Uma falha recente identificada no framework Angular acendeu um alerta importante para equipes de desenvolvimento que utilizam renderização no lado do servidor (Server Side Rendering – SSR). A vulnerabilidade permite que requisições HTTP sejam manipuladas de forma indevida, abrindo caminho para ataques que exploram o próprio servidor da aplicação como vetor de acesso a recursos…

Botnet OCRFix se espalha com novas táticas de phishing e comandos manuais Uma campanha maliciosa recentemente identificada está impulsionando a disseminação da botnet conhecida como OCRFix. Os operadores por trás dessa operação vêm combinando técnicas clássicas de phishing com estratégias sofisticadas de engenharia social e ocultação para infectar vítimas, tomar controle remoto de dispositivos e…

EUA admitem uso de ciberataques como peça-chave em ofensiva militar contra o Irã Em um pronunciamento no Pentágono, o chefe do Estado-Maior Conjunto dos Estados Unidos, general Dan Caine, confirmou que a atual campanha contra o Irã não se limita a mísseis e bombardeios. Segundo ele, unidades do United States Cyber Command, em coordenação com…

A exposição indevida de chaves de API do Google Cloud revelou um vetor de risco crescente para empresas que dependem da nuvem em seus processos diários. Pesquisadores de segurança identificaram milhares de credenciais acessíveis publicamente na internet, em locais como repositórios de código, arquivos de configuração e outros recursos online sem qualquer tipo de proteção…

Falha “Clawjacked” permitia sequestro de sessões na Salesforce e expunha dados corporativos Uma vulnerabilidade grave, batizada de “Clawjacked”, colocou em risco a segurança de empresas que utilizam a plataforma Salesforce. A falha possibilitava o sequestro de sessões ativas, permitindo que invasores assumissem o controle de contas corporativas sem precisar da senha do usuário, apenas explorando…