The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added six flaws to its Known Exploited Vulnerabilities (KEV) catalog, including a high-severity security vulnerability impacting Citrix NetScaler ADC and NetScaler Gateway, citing evidence of active exp…
Duas vulnerabilidades críticas no Next.js, identificadas como CVE-2026-75604 e GHSA-2xp9-vwfh-vxw4, permitem execução remota de código não autenticada em aplicações hospedadas no Windows que utilizam a API de Otimização de Imagens para processar arquivos AVIF, de acordo com aviso…
A grande maioria dos malwares que integram inteligência artificial ainda está em estágio experimental ou de prova de conceito, com apenas 12 das 405 amostras analisadas pela Unit 42, braço de inteligência de ameaças da Palo Alto Networks, tendo sido detectadas em infecções reais,…
A Fortinet apresentou durante o Fortinet Cybersecurity Summit Brasil 2026, realizado no último dia 11, sua estratégia para uma nova etapa do mercado de cibersegurança marcada pela convergência entre firewalls de próxima geração e SASE. O evento reuniu mais de 60 palestrantes, com…
Pesquisadores da Kaspersky identificaram um novo malware que infecta sistemas de infoentretenimento automotivo baseados em Android, transformando os dispositivos em parte de uma botnet. Este é o primeiro caso documentado de malware que infecta uma unidade principal de carro por m…
A confirmação de um ataque cibernético contra a Alation, empresa de dados e IA para ambientes corporativos, ocorrido no dia 18 de agosto, chama atenção para os riscos relacionados ao acesso a dados corporativos e à resiliência diante de incidentes cibernéticos, segundo análise de…
A critical vulnerability chain in the popular Avada theme for WordPress can be exploited by an unauthenticated attacker to execute arbitrary PHP code on the server. [...]
GoCaracal is a new modular malware framework that broadens Dark Caracal's capabilities to steal data and maintain access to victims.
A maternidade do Hospital Márcio Cunha (HMC), unidade hospitalar administrada pela Fundação São Francisco Xavier (FSFX), tem se destacado no atendimento materno-infantil pelo Sistema Único de Saúde a milhares de […] O post Hospital Márcio Cunha reforça protagonismo no atendimento…
Pesquisa de 10 anos com 16 mil jovens comprova a eficácia da dose única. No RS, a cobertura é de 80,63% entre meninas e 72,86% entre meninos Um estudo conduzido […] O post Estudo do Moinhos de Vento valida dose única contra o HPV e expõe atraso na vacinação de meninos no RS apa…
James Kettle of PortSwigger talks with the Dark Reading News Desk about his AI-powered open source tool, which found new HTTP request-smuggling techniques.
O risco cibernético deixou de ser tratado como uma questão exclusivamente operacional e passou a integrar o conjunto de fatores que moldam a precificação de capital, crédito e seguro no mercado, segundo avaliação da Lockton, uma das maiores corretoras de seguros independentes do …
North Korean operatives posing as IT workers are improving their tactics, but researchers say there are still ways to spot them before they do damage.
A newly disclosed Rowhammer attack called GPUThor can bypass error-correcting code (ECC) protections on NVIDIA GPUs, enabling denial-of-service (DoS) and root-level privilege escalation. [...]
More than 100 U.S. water systems faced cyberattacks in July, with exposed PLCs and cellular modems giving hackers access to some utility controls and operations, CISA has now revealed.
Threat actors behind a notorious click-fraud botnet have set their sights on vehicle infotainment modules and are abusing legitimate functionality to spread infections.
By Natosha McNeal - Agentic orchestration is what makes scale achievable. It sets the boundaries an agent operates within and records every step it takes, with a clinician or compliance check built in wherever the stakes call for it. This allows AI to take on real work while the …
The U.S. Department of Justice (DoJ) on Wednesday announced the disruption of two hacking platforms named QScan and QTRouter operated by Chinese threat actors to target critical infrastructure and other sensitive networks in the country. The activity has been attributed to a Chi…
Meta has reached a proposed settlement worth up to approximately $18 billion with a bipartisan coalition of 52 attorneys generals over allegations that Facebook and Instagram were deliberately designed to encourage compulsive use by children and teenagers. [...]
Cybersecurity researchers have discovered additional infrastructure and previously undocumented malware associated with Nimbus Manticore, an Iranian state-sponsored hacking group affiliated with the Islamic Revolutionary Guard Corps (IRGC). Group-IB, in a new analysis published …
