A critical vulnerability in Progress Kemp LoadMaster can let an unauthenticated attacker execute arbitrary commands as root on the appliance by sending a crafted request to its API. The flaw, tracked as CVE-2026-8037, carries a CVSS score of 9.8 according to ZDI. A patch is avai…
Apple on Monday released security updates for iOS, macOS, and the Safari web browser to address over three dozen flaws, including four vulnerabilities in WebKit that were discovered using artificial intelligence (AI) tools like Anthropic Claude and OpenAI Codex Security. The Web…
A critical security flaw impacting Oracle E-Business Suite has come under active exploitation in the wild, according to Defused Cyber. The vulnerability, tracked as CVE-2026-46817 (CVSS score: 9.8), refers to an improper privilege management and authentication flaw in Oracle Pay…
Pesquisadores da 0din.ai demonstraram um ataque que explora agentes de codificação baseados em IA, como o Claude Code, para obter acesso remoto a máquinas de desenvolvedores, utilizando um repositório aparentemente inofensivo. O estudo de caso, publicado no dia 25 de junho, mostr…
O ataque à Jaguar Land Rover (JLR) em setembro do ano passado, que paralisou a produção por semanas e gerou prejuízos de 550 milhões de euros para a montadora, foi uma operação de ransomware avançado que explorou vulnerabilidades em sistemas legados, de acordo com reportagem do T…
A Defused, empresa de cibersegurança, identificou exploração ativa de uma vulnerabilidade crítica no Oracle E-Business Suite, conforme publicação do site Security.nl no dia 29 de junho. A falha, registrada como CVE-2026-46817, afeta o componente Oracle Payments e permite que um a…
O governo dos Estados Unidos autorizou a Anthropic a liberar seu modelo de inteligência artificial para segurança cibernética, Mythos 5, a mais de 100 instituições selecionadas, incluindo agências governamentais, revertendo parcialmente uma proibição imposta há duas semanas. A de…
The National Institute of Standards and Technology (NIST) scaled back on the number of CVEs it selects for in-depth analysis, but the move has produced mixed results, according to researchers.
O Ministério da Saúde de Israel ordenou o bloqueio total do acesso a ferramentas de inteligência artificial, como ChatGPT, Gemini e Claude, em todos os computadores de hospitais públicos, conforme publicado pelo site Mako no dia 26 de junho. A medida, que afeta instituições como …
Operation by two Russia-state groups has been ongoing since at least March.
Iniciativa redireciona a atenção dos profissionais da saúde ao que realmente faz diferença para o paciente; Hospital Santa Catarina – Paulista e Casa de Saúde São José são pioneiros na […] O post O cuidado que escuta: hospitais da Rede Santa Catarina celebram 10 anos do movimento…
The infostealer was delivered via CVE-2026-48558, a critical authentication bypass vulnerability in SimpleHelp, targeting credentials linking development and admin environments to wider enterprise systems.
Researchers spotted 212 new domains registered after Venezuela's earthquake, warning donors of donation scam risks and urging them to verify relief sites first.
One critical vulnerability, among many discovered by a researcher, could have allowed anyone to walk in and take over a national government portal.
Nissan is warning that it suffered a data breach affecting current and former employees after threat actors exploited an Oracle PeopleSoft vulnerability in data theft attacks previously linked to the ShinyHunters extortion group. [...]
The National Association of Insurance Commissioners (NAIC) says the ShinyHunters extortion group stole only publicly available data, outdated logs, and configuration files after breaching its systems by exploiting a zero-day vulnerability in an Oracle PeopleSoft server. [...]
Does life feel Orwellian sometimes? One researcher has a solution for you: graphic tees that confuse the neural networks in surveillance cameras.
Evento acontece nos dias 7 e 8 de julho e é direcionado a futuras mães; as vagas são limitadas. O Hospital São Vicente de Paulo (HSVP) promove, nos dias 7 […] O post Hospital São Vicente de Paulo promove 2ª edição do Encontro de Gestantes apareceu primeiro em Anahp.
Nation-state attackers breach water systems through weak passwords, exposed PLCs, and poor segmentation — not sophisticated malware.
Security Is a Process, Not a Project: A Deep Dive into Why Continuous Compliance Is the Only Compliance That Works JD Supra
