SecTor 2026 Reveals a Rapidly Shifting Cybersecurity Landscape
The event closed in Toronto last week, with experts sharing critical perspectives on emerging risks, drawing record attendance and marking 22% growth.
Últimas Notícias
4693 notíciasF-Secure Launches Victim-First Scam Encyclopedia Covering 50+ Types of Consumer Fraud
Built from decades of threat intelligence research, the new resource explains scams from the victims' perspective and tracks emerging forms of cyber crime.
CISA alerta para exploração de zero-day no Ivanti
A CISA pediu que administradores corrijam appliances Ivanti Connect Secure após a exploração da CVE-2026-104935, falha zero-day que permite contornar autenticação remotamente e executar comandos, viabilizando roubo de credenciais e exfiltração de dados. O alerta foi publicado em …
Falhas no Citrix XenServer ameaçam sistemas host
Administradores de ambientes virtualizados com XenServer 8.4 e XenServer 9 devem ficar atentos a quatro correções divulgadas pela Citrix. Três delas abrem caminho para que alguém já privilegiado dentro de uma máquina virtual afete o servidor que hospeda esse ambiente, seja compro…
Proofpoint adquire Varonis por US$ 6,3 bilhões
A Proofpoint anunciou um acordo definitivo para adquirir a Varonis em uma transação em dinheiro avaliada em aproximadamente US$ 6,3 bilhões, embora o valor tivesse sido anunciado como US$ 5,9 bilhões no final do mês passado. A Varonis era uma das empresas do portfólio da Thoma Br…
Curl corrige falha de RCE encontrada pela Anthropic
Uma nova versão do Curl foi publicada com a correção de mais de vinte vulnerabilidades, incluindo uma falha de execução remota de código (RCE) encontrada pela empresa de inteligência artificial Anthropic. Apesar de permitir execução remota de código, o impacto da CVE-2026-92392 f…
Agentes de IA ampliam riscos no setor bancário
A adoção de agentes de inteligência artificial capazes de consultar documentos, acessar aplicações, alcançar dados, usar credenciais, chamar APIs e executar tarefas exige que instituições financeiras ampliem controles de identidade, monitoramento e resposta a incidentes. Segundo …
AI Slop Isn't Just for Social Media; It's Ruining Cyberattacks, Too
Don't buy the hype! AI has been dumbing down cyberattacks, and serious threat actors are barely touching it.
Targeted ads delivered 0-click exploits to install mercenary malware
The incident is likely 1st confirmation of mercenary spyware delivered by targeted ads.
Targeted Ads Used to Infect Al Jazeera Devices with Candiru Spyware
Citizen Lab found targeted ads delivered Candiru spyware to Al Jazeera devices without clicks, while the same ad…
Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud. [...]
Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
A newly disclosed critical flaw in the Linux kernel allows code inside a virtual machine to read memory on the host computer it runs on. A researcher demonstrated the leak against Vercel's live cloud sandboxes, and Vercel confirmed it. The flaw, now tracked as CVE-2026-99999 and…
Segurança cibernética depende de humanos bem preparados
Equipes bem treinadas são o pilar do sistema de segurança cibernética de qualquer empresa, mas muitos programas de conscientização se limitam a simulações periódicas de phishing por e-mail e treinamentos anuais de poucos minutos. Enquanto isso, criminosos desenvolvem abordagens c…
Hackers sequestram D-Link e Ubiquiti para revender banda
Uma campanha de proxyjacking atingiu dispositivos em 34 países e monetizou conexões de internet das vítimas por meio de uma rede comercial de proxies residenciais. O operador instalou o Pawns.app, aplicativo legítimo de compartilhamento de banda que permite a usuários ganhar dinh…
Android gets AI defenses against messaging scams, fake calls
Google announced new AI-powered defenses against scam messages and call-forwarding abuse on Android, currently rolling out to eligible devices. [...]
ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
Someone built a tool to steal data, then decided it should scare the victim for fun. Yes, that’s an actual feature. And somehow, it fits right in with this week's security stories. The rest gets interesting in different ways. A small permission can lead to a big theft. A trusted…
From Clean Data to Human Adoption: Takeaways from the Oracle Health & Life Sciences Summit
By Jody Buchman - The core message across nearly every event this year centers on data integrity, foundational infrastructure, and sustained organizational capacity. For software to perform reliably and for care quality to remain high, health systems must establish an accurate da…
Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
A proxyjacking campaign has impacted devices in 34 countries, monetizing victims' internet connections through a commercial residential proxy network. [...]
Cybersecurity Awareness Statement from EHRA
Cybersecurity Is Patient Safety: EHR Association Privacy & Security Workgroup Marks Cybersecurity Awareness Month - The EHR Association’s Privacy & Security Workgroup issued the following statement to mark Cybersecurity Awareness Month (October). The post Cybersecurity Awareness …
Fake Arch Linux packages push malware with root privileges
A threat actor uploaded malicious packages to the Arch User Repository (AUR) that impersonated two popular helper tools, yay and paru. [...]