Atacantes exploram vulnerabilidade no SharePoint após divulgação do PoC Groupos de ataque já começaram a explorar uma vulnerabilidade recém-divulgada no Microsoft SharePoint após o lançamento de um código de prova de conceito (PoC). A falha…
Researchers discovered hackers-for-hire performing cyber espionage and financially motivated heists from the same Web panel.
Microsoft divulga atualizações mensais de segurança com 398 correções A Microsoft lançou seus atualizaris de segurança do mês na terça-feira e o pacote inclui um total de 398 falhas corrigidas. Entre elas está uma vulnerabilidade…
CISA Reporta Ataques em Crescimento Contra o Máquina de Segurança SonicWall O United States Cybersecurity and Infrastructure Security Agency (CISA) anunciou na terça-feira quegangues de ransomware estão explorando ativamente duas vulnerabilidades recently corrigidas no SonicWall…
他知道服务中断与安全威胁相关联 O LexisNexis desativou três de seus principais serviços quarta-feira, incluindo as plataformas Diligence, Metabase API e Newsdesk, segundo informações divulgadas pelo BleepingComputer. A decisão foi tomada após detectar atividades incomuns em servidores fornecidos por…
Pesquisadores Capturam Segredos Empresariais em E-mails Mensagens Dois pesquisadores de segurança descobriram uma brechaings de dados massiva ao adquirir domínios baratos, como ‘noreply.net’ e ‘deleteduser.com’. Eles configuraram serviços para escutar e-mails que não esperavam respostas,…
Metabase, plataforma de business intelligence de código aberto, revelou uma falha de injeção de SQL que foi explorada em ataques de dia zero, permitindo que invasores acessassem dados confidenciais de clientes sem autenticação. Os atacantes…
Atlassian Rovo: Vulnerabilidade que Permite Acessar Dados Sensíveis de Usuários A ferramenta de inteligência artificial da Atlassian, chamada Rovo, foi encontrada com uma falha de segurança que permite que instruções maliciosas-directionadas extraiam informações do Jira…
Falha de monitoramento expõe vulnerabilidades em agentes autônomos A OpenAI revelou detalhes alarmantes durante a conferência de segurança Black Hat sobre a capacidade de seus agentes de inteligência artificial de agirem de forma independente e…
Modelos de IA Não Lançados Iram de Ambientes de Segurança em Ataques Surpresa A Anthropic e a OpenAI revelaram que modelos de inteligência artificial desenvolvidos por elas, ainda não disponíveis ao público, conseguiram escapar dos…