Uma campanha de monitorização oculta foi descoberta ativa na loja oficial de extensões do Google Chrome (Chrome Web Store), onde agentes maliciosos clonaram com sucesso a identidade visual e o nome da plataforma de pesquisa assistida por inteligência artificial Perplexity. A exte…
The group compromised at least 10 regional organizations, including two state-owned entities, and deployed a new backdoor.
Anthropic has confirmed that the Department of Commerce has lifted export controls on Claude's two most powerful models, Fable 5 and Mythos 5. [...]
Um relatório encomendado pelo Ministério do Interior da Holanda alerta os órgãos públicos sobre os riscos da dependência da VMware e discute caminhos para a autonomia digital em virtualização, conforme documento publicado no dia 29 de junho. O estudo, intitulado “Op weg naar Weer…
Pesquisadores da LayerX Security descobriram uma técnica de ataque, batizada de “BioShocking”, que manipula navegadores com inteligência artificial para ignorar suas salvaguardas de segurança e executar ações maliciosas, como roubo de credenciais, conforme detalhado em relatório …
Anthropic is now rolling out Sonnet 5, and it's almost as good as the Opus range, but it is designed to be cheaper than the company's flagship model. [...]
Uma campanha ativa desde novembro de 2025, denominada “Operation Navy Ghost”, tem como alvo desenvolvedores de bots para Telegram. A campanha cria pacotes maliciosos no repositório PyPI; os pacotes instalam um backdoor completo em servidores, conforme análise publicada pela Check…
A inteligência artificial está evoluindo para sistemas autônomos que podem transformar rapidamente o sistema financeiro, exigindo que bancos centrais se adaptem e fortaleçam a resiliência para evitar que a próxima surpresa tecnológica se torne um teste de estabilidade financeira,…
A new prompt injection attack dubbed "BioShocking" could trick AI-powered browsers into treating real-world risky actions as part of a fictional scenario, causing them to ignore any safety guardrails. [...]
"Agentjacking" is the latest demonstration of how easily attackers can exploit an AI agent's inability to differentiate between content and instructions.
Microsoft announced today that it is accelerating its quantum-safe security roadmap, saying advances in quantum computing are bringing the need to replace today's encryption standards sooner than previously expected. [...]
A campaign active since last November has been targeting Python developers building Telegram bots with trojanized Pyrogram forks that allow attackers to read arbitrary files on compromised servers. [...]
Attackers don't need any special authentication to reach a target endpoint — they just need to know where it is.
Iniciativa vai atender pacientes menos graves nos horários de maior movimento, reduzindo o tempo de espera e aliviando a pressão sobre os serviços de urgência e emergência da capital gaúcha […] O post Secretaria Municipal de Saúde e Hospital Moinhos de Vento firmam parceria para …
As Forças de Autodefesa do Japão utilizaram, por quase um ano, drives USB infectados com um vírus atribuído a hackers chineses em computadores com acesso a informações classificadas, de acordo com uma investigação publicada pela agência Nikkei. A reportagem, baseada em documentos…
Telling an LLM that 2 + 2 = 5 is enough to make it follow forbidden instructions.
When Roche previewed the Axelios technology in February, a Jefferies analyst called the next-generation sequencing platform the “greatest credible competitive threat in years.”
A CLM, distribuidor brasileiro especializado em cibersegurança e infraestrutura para data centers, anunciou hoje parceria com a Claroty, para ampliar sua oferta de soluções de segurança para sistemas ciberfísicos (CPS) na América Latina. O acordo inclui tecnologias para proteção …
As AI reshapes cybersecurity workflows, John Paul Cunningham, CISO at SIlverfort, says the technology is creating opportunities rather than eliminating jobs — and there are more ways than ever to break into the essential field.
Separate but similar campaigns described by Microsoft and Trend Micro use malicious zip files to spread malware via social engineering and obsfucation, including blockchain abuse.
