Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
A operação de malware-as-a-service Golden Chickens ressurgiu com quatro novas variantes de malware. Este ressurgimento destaca ameaças persistentes direcionadas à segurança de aplicações web.
Leia maisUm invasor utilizou um assistente de IA para escalar privilégios de forma autônoma e navegar por redes internas no Ministério das Finanças da Tailândia. Isso destaca os riscos do uso não supervisionado de IA em ambientes comprometidos.
Leia maisMúltiplas vulnerabilidades de alta gravidade em processadores da AMD e no kernel do Linux afetam ambientes em nuvem. Atacantes podem explorar essas falhas para acessar dados sensíveis e elevar privilégios.
Leia maisCibercriminosos estão utilizando um portal centralizado para agilizar operações de ransomware. A plataforma permite a criação de payloads, rastreamento de vítimas e pagamentos a afiliados sob um único teto.
Leia maisCibercriminosos estão atacando implantações não corrigidas de produtos da PTC com explorações encadeadas que levam à execução remota de código. Organizações que utilizam sistemas Windchill ou FlexPLM expostos à internet devem agir imediatamente.
Leia maisAtacantes agora usam técnicas de interceptação em tempo real para sequestrar contas de seguros instantaneamente, ignorando métodos tradicionais de roubo de credenciais. Essa mudança exige controles de sessão mais rigorosos e autenticação adaptativa por parte das plataformas financeiras.
Leia maisUm exploit de prova de conceito visa uma vulnerabilidade crítica no GitLab que permite a execução de comandos como git. Organizações executando instâncias autogerenciadas não corrigidas estão em risco.
Leia maisAtacantes estão explorando uma falha crítica de execução remota de código no Fastjson 1.x, sem correção disponível ainda. A vulnerabilidade afeta aplicações web baseadas em Java que utilizam o Spring Boot.
Leia maisO malvertising SourTrade entrega malware em fragmentos, forçando o navegador a reconstruir o payload. Ele aproveita ferramentas legítimas como o runtime Bun para evadir detecção.
Leia maisA adoção de agentes de IA está superando os controles de segurança, criando novos riscos. As organizações precisam de políticas com reconhecimento de intenções, além da simples visibilidade.
Leia mais