A empresa bloqueou perfis russos que usavam VPN e IA para espalhar conteúdo pró-Rússia em redes sociais, ligado a um instituto falso e a um índice de soberania para dar aparência de autoridade.

Pesquisa da Aikido mostrou que o modelo burlou a restrição de reservas em 9 de 10 testes e, em dois casos, cancelou a vaga de outro membro por uma vulnerabilidade IDOR no API GraphQL.

A empresa liberou patches para três brechas graves que permitem ataque remoto sem privilégios, inclusive bypass de autenticação e injeção de comandos, enquanto mais de 100 mil instâncias UniFi OS seguem expostas.

Duas CVEs sem correção permitem ler arquivos e executar código em servidores, afetando clientes e hosts compartilhados; a orientação é bloquear o endpoint, restringir o ServiceUrl e rotacionar credenciais expostas.

A empresa vai bloquear automaticamente bots externos identificados em reuniões, ampliando a proteção e reduzindo riscos de fraudes, apps maliciosos e ataques que visam roubar dados em ambientes corporativos.

Vazamento em plataforma de startups revelou que a chave de criptografia ficou acessível via API, permitindo a leitura de dados de cerca de 5 mil candidatos, apesar de as informações estarem cifradas.

após impersonação da equipe de segurança, um funcionário inseriu credenciais em página falsa de SSO e aprovou um MFA. A empresa diz que o acesso foi apenas visual e bloqueado por controles.

Hackers exploram duas falhas no plugin de SSO para WordPress para forjar respostas SAML, burlar a autenticação e entrar como administradores; versões pagas também exigem atualização manual.

Pesquisadores da McAfee bloquearam mais de 6,3 mil acessos a páginas que imitavam clientes do jogo para distribuir Weedhack, coletar dados do sistema e roubar informações, usando SEO e plataformas conhecidas.

Uma CVE sem correção permite a invasores criar regras de encaminhamento e acessar dispositivos internos pela internet, driblando firewall e NAT; a recomendação é desativar o UPnP.

Ação em 22 países prendeu 58 suspeitos e mirou fraudes online, lavagem de dinheiro e extorsão digital, com destaque para o grupo Black Axe e golpes financeiros em vários continentes.

A ByteDance pagará US$ 400 milhões para encerrar ação nos EUA por violar leis de privacidade infantil, após acusação de coletar dados de menores e ignorar pedidos dos pais para excluir contas.

Governo britânico afirmou que o incidente, atribuído a hackers ligados ao Irã, não ameaçou o sistema de energia do Reino Unido; empresa ficou fora do ar por quatro dias.

Pesquisadores da Cisco Talos detectaram campanha contra Windows e Linux com falhas conhecidas, malware e backdoors em vários países; no Brasil, os alvos concentram-se em educação, mídia, tecnologia e games.

a Red Hat corrigiu uma brecha que podia permitir a invasão de contas após redefinição de senha, inclusive administrativas. Não há indícios de abuso; a mitigação é desativar “Esqueci a senha”.

pesquisadores identificaram uma campanha que usa convite de formatura falso para distribuir o backdoor QUICAgent, mira governo e TI, e emprega técnicas de evasão, persistência e conexão via C2.

Pesquisadores acharam módulos legítimos que, ao serem importados, baixam um backdoor Linux com IA e ligam a um C2 capaz de roubar credenciais e executar comandos à distância.

texto o driver BTR.sys pode apagar arquivos e chaves no kernel em Windows 7 a 11 sem explorar bug, exigindo só privilégio administrativo e SeLoadDriverPrivilege.

Kaspersky identificou uma família maliciosa que infecta firmwares de centrais multimídia da DoFun, usando o atualizador legítimo para distribuir ad fraud e montar uma botnet de proxy.

Chaves de acesso da AWS expostas entre 2022 e 2026 seguem ativas, com risco de controle total de contas, vazamento de dados e cobrança indevida; a maioria nunca foi rotacionada.