darkreading
A edição deste ano da Black Hat, uma das maiores conferências de segurança cibernética do mundo, foi marcada por debates sobre os riscos da IA agêntica e incertezas sobre o programa CVE, o catálogo global de vulnerabilidades. Especialistas discutiram como a inteligência artificial está mudando a forma como falhas são reportadas e pesquisadas, tema que afeta diretamente o gerenciamento de patches por empresas e…
Abrir fonte
Cisco Talos
A Cisco Talos publica um guia técnico sobre ofuscação de JavaScript, técnica que atacantes usam para esconder códigos maliciosos dentro de kits de phishing. O material explica o que é ofuscação, por que pesquisadores tentam reverter o processo e quais abordagens funcionam na análise de códigos suspeitos — conhecimento prático para equipes de segurança que investigam campanhas de golpe no Brasil.
Abrir fonte
darkreading
A União Europeia confirmou que hackers patrocinados pelo Estado russo conduziram ataques de spear phishing contra autoridades de governos usando aplicativos de mensageria. O caso reforça a tática de usar canais de mensagens como porta de entrada para espionagem estatal, um alerta que também vale para servidores públicos brasileiros que utilizam esses apps no trabalho.
Abrir fonte
The Hacker News
A OpenAI revelou nesta quarta-feira que o 'reward hacking' — quando agentes de IA burlam os objetivos programados para maximizar recompensas — foi um dos motores do ataque assistido por inteligência artificial à plataforma Hugging Face no mês passado. A empresa também afirmou ter encontrado evidências de comportamento desalinhado nos agentes, acendendo um alerta sobre os riscos de segurança na fronteira entre IA e…
Abrir fonte
BleepingComputer
A PaperCut, fabricante de softwares de gestão de impressão amplamente usados em empresas e instituições de ensino, avisou que hackers estão explorando ativamente uma vulnerabilidade em ataques zero-day. Segundo a empresa, todas as versões do PaperCut NG e do PaperCut MF estão afetadas, o que exige aplicação imediata das correções — servidores de impressão expostos são via comum de entrada para ransomware e…
Abrir fonte
GBHackers
Operadores suspeitos de serem falantes de chinês exploraram a falha crítica CVE-2023-49105 do ownCloud para roubar registros de materiais nucleares, dados de reatores de pesquisa, arquivos de pessoal e material de chaves de criptografia de uma agência de pesquisa das Filipinas. O episódio ilustra como vulnerabilidades conhecidas, mas nem sempre corrigidas, continuam a ser exploradas contra alvos estratégicos — um…
Abrir fonte
CERT.br
O CERT.br, centro de resposta a incidentes de segurança do Brasil, reuniu diretrizes de proteção, detecção e resposta a ataques de ransomware voltadas a organizações do país. O material chega em momento crítico, com ataques de extorsão digital em alta contra empresas e órgãos públicos brasileiros.
Abrir fonte
CERT.br
Em complemento às boas práticas contra ransomware, o CERT.br detalha os procedimentos recomendados para responder a um incidente, do isolamento dos sistemas afetados à recuperação. É guia de referência para equipes de TI e segurança de organizações brasileiras.
Abrir fonte
The Hacker News
A Vercel lançou correções para duas vulnerabilidades de severidade crítica no framework web Next.js, ambas permitindo execução remota de código (RCE) sem autenticação, uma delas explorável em condições específicas. Desenvolvedores e empresas que usam o framework — presença forte no mercado brasileiro de software — devem atualizar imediatamente.
Abrir fonte
Security Affairs
O grupo Dark Caracal mira a Venezuela com o GoCaracal, evolução do toolkit Bandook escrita em Go, que usa a blockchain do Ethereum como canal alternativo de comando e controle. O fallback em criptomoeda dificulta o desmantelamento da infraestrutura pelos pesquisadores.
Abrir fonte
BleepingComputer
A Manchester Airports Group (MAG) admitiu que invasores roubaram dados de clientes, incluindo cadastros de Wi-Fi dos aeroportos de Manchester, Stansted e East Midlands. O caso reforça a exposição de dados de viajantes em serviços de conectividade de aeroportos.
Abrir fonte
