Silent Train: Infraestrutura efêmera da Volt Typhoon Researchers have identified that Volt Typhoon, a China government backed hacking group, has infiltrated America’s critical infrastructure networks for years, building and dismantling short lived malicious infrastructure to…
Atores de ameaça já testam vulnerabilidade recém-corrigida no Oracle E-Business Suite Grupos maliciosos começaram a sondar uma falha de segurança crítica no Oracle E-Business Suite (EBS) poucos dias após o lançamento da correção oficial, segundo…
O conhecimento acumulado vira motor de crescimento Toda fábrica possui sua própria inteligência industrial, uma mistura de procedimentos documentados e a experiência tácita de operadores veteranos. Esse ativo inclui o saber fazer acumulado, práticas operacionais,…
Alerta máximo para governos e empresas A agência de cibersegurança dos Estados Unidos, CISA, confirmou que hackers estão explorando ativamente um par de vulnerabilidades críticas no software PHP, amplamente utilizado na internet, e ordenou que…
Prospecto da Anthropic revela ambiguidades antes da abertura de capital A Anthropic tornou público seu prospecto de IPO após semanas de especulação intensa. O documento de 335 páginas, dos quais cerca de cem se concentram…
Investigação revela operação de hacking orquestrada por inteligência artificial Uma análise detalhada de três ataques cibernéticos contra organizações no Japão revelou que a inteligência artificial (IA) foi um elemento central nas operações, atuando tanto no…
Mitsubishi Electric Corrige Vulnerabilidades Críticas em GENESIS64 e ICONICS Data de lançamento 27 de outubro de 2026 e código de alerta ICSA 26 300 02 As vulnerabilidades permitem execução arbitrária de código (CVE 2023 4863),…
Patchwork de Benchmarks Não Substitui Teste Próprio de Segurança de IA A avaliação da segurança de modelos de IA tornou-se cada vez mais complexa e acelerada, impulsionada por um conjunto crescente de benchmarks que abordam…
Dois senadores democratas que supervisionam há muito tempo a inteligência americana afirmam que o governo Trump está ilegalmente retendo achados de um tribunal secreto do Congresso até que os legisladores renovem um programa que permite…
Falhas batizadas de PHP2Shell permitem execução remota sem autenticação Duas vulnerabilidades críticas no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, colocaram em risco a maior parte da infraestrutura web mundial na última quarta-feira. Batizadas coletivamente de…