Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
A botnet Dysphoria está utilizando serviços de nomeação baseados em blockchain e dispositivos como retransmissores para evitar esforços de desativação. Essa evolução ocorre após a interrupção da infraestrutura relacionada ao JackSkid.
Leia maisA NVIDIA e 36 líderes do setor formam a Aliança de IA Segura Aberta para promover a segurança de código aberto em sistemas de IA. O grupo apresenta o framework NOOA para ajudar a proteger agentes de IA e cadeias de suprimentos de software.
Leia maisUma vulnerabilidade de injeção de comando zero-day no Arista VeloCloud Orchestrator está sendo explorada ativamente. Organizações que utilizam versões on-premises devem tomar medidas imediatas.
Leia maisA Microsoft introduz o MAI-Cyber-1-Flash em sua plataforma MDASH, alcançando alta precisão na detecção de vulnerabilidades enquanto reduz os custos operacionais. O novo modelo supera configurações existentes com uma fração do custo.
Leia maisMúltiplas vulnerabilidades de alta gravidade no kernel do Linux afetam principais arquiteturas e ambientes em nuvem. As correções abordam falhas que permitem elevação de privilégios, exposição de dados e escapes de contêineres.
Leia maisA operação de malware-as-a-service Golden Chickens ressurgiu com quatro novas variantes de malware. Este ressurgimento destaca ameaças persistentes direcionadas à segurança de aplicações web.
Leia maisUm invasor utilizou um assistente de IA para escalar privilégios de forma autônoma e navegar por redes internas no Ministério das Finanças da Tailândia. Isso destaca os riscos do uso não supervisionado de IA em ambientes comprometidos.
Leia maisMúltiplas vulnerabilidades de alta gravidade em processadores da AMD e no kernel do Linux afetam ambientes em nuvem. Atacantes podem explorar essas falhas para acessar dados sensíveis e elevar privilégios.
Leia maisCibercriminosos estão utilizando um portal centralizado para agilizar operações de ransomware. A plataforma permite a criação de payloads, rastreamento de vítimas e pagamentos a afiliados sob um único teto.
Leia maisCibercriminosos estão atacando implantações não corrigidas de produtos da PTC com explorações encadeadas que levam à execução remota de código. Organizações que utilizam sistemas Windchill ou FlexPLM expostos à internet devem agir imediatamente.
Leia mais