GhostCommit mostra risco de vazamento em ferramentas de desenvolvimento com IA
Um novo ataque chamado GhostCommit esconde instruções maliciosas dentro de imagens para enganar agentes de inteligência…
Cibercriminosos
Cibercriminosos exploram processo de passkeys para acessar ambientes Microsoft 365
Cibercriminosos estão abusando do processo de cadastro de passkeys no Microsoft Entra para assumir contas corporativas.…
Ataque com inteligência artificial invade ambiente da AWS
Um invasor aparentemente agindo sozinho comprometeu um amplo ambiente da Amazon Web Services em cerca de…
Malware SCMBANKER mira clientes de bancos com golpe ClickFix
Uma nova campanha de fraude bancária está usando falsas verificações de CAPTCHA para instalar o malware…
Novo botnet Framework aluga poder de processamento para cibercriminosos
Um framework chamado Mycelium está sendo anunciado em fóruns do cibercrime como a primeira botnet oferecida…
Cibercriminosos testam falha crítica em imagens Docker do Gitea
Cibercriminosos começaram a testar uma vulnerabilidade crítica em imagens Docker do Gitea apenas 13 dias após…
Falha no Microsoft Edge pode permitir execução remota de código
Uma vulnerabilidade de alta gravidade no Microsoft Edge pode permitir que um invasor remoto execute código…
Falhas no PHP podem derrubar aplicações web
Múltiplas vulnerabilidades no PHP podem permitir ataques de negação de serviço e corrupção de memória em…
Ransomware JADEPUFFER usa IA para conduzir ataque
Um novo ransomware chamado JADEPUFFER foi descrito como uma ameaça “agêntica”, capaz de conduzir etapas de…
CISA alerta para falha explorada no Microsoft SharePoint Server
A CISA alertou que uma vulnerabilidade no Microsoft SharePoint Server está sendo explorada em ataques reais.…