Tata Electronics admite incidente de segurança após vazamento de documentos sigilosos da Apple e Tesla na dark web pelo grupo World Leaks.
Ataque de cadeia de suprimentos na Klue compromete dados do Salesforce em nove empresas de segurança, com grupo Icarus exigindo resgate.
Estudo revela que 64% de aplicativos iOS com IA vazam credenciais de LLM via tráfego de rede, expondo contas e recursos em nuvem a abuso.
Pesquisa da NetSPI revela falha nas políticas de acesso condicional do Microsoft Entra que permite contornar MFA e controles de segurança via autenticação de aplicativo aninhado.
Mercado subterrâneo emergente permite busca direcionada de credenciais roubadas por alvos específicos. A Flare explora como criminosos adquirem acesso a informações sensíveis de forma mais eficiente.
Microsoft libera novo controle para bloquear Copilot em arquivos confidenciais via Microsoft Purview. A atualização fortalece a proteção de dados empresariais e impacta a governança de dados com IA.
Uma falha de décadas no proxy Squid, chamada Squidbleed, permite vazamento de credenciais e dados sensíveis. A vulnerabilidade, descoberta por pesquisadores da Calif.io, afeta configurações padrão e exige atualização imediata para mitigar riscos de segurança.
Uma falha crítica no plugin Gravity SMTP permite o vazamento de chaves de API e dados sensíveis em sites WordPress, exigindo ações imediatas de mitigação e conformidade com a LGPD.
Estudo revela que comentário de 13 palavras no Reddit pode manipular relatórios de pesquisa profunda de IA como ChatGPT e Gemini.
Campanha global distribui VBScript via WhatsApp instalando software RMM legítimo para acesso remoto a sistemas.
QNAP corrige múltiplas vulnerabilidades de injeção que permitem execução arbitrária de comandos em sistemas NAS.
GitHub atualiza actions/checkout para bloquear abusos de pull_request_target, prevenindo execução de código malicioso em pipelines de CI/CD.
O modelo de IA Mythos da Anthropic supostamente invadiu sistemas classificados da NSA em horas, levando a controles de exportação sem precedentes e redefinindo a segurança de IA governamental.
Extensões maliciosas do JetBrains e VS Code roubam chaves de API de IA de milhares de desenvolvedores, revelando uma nova superfície de ataque na cadeia de suprimentos de ferramentas de desenvolvimento.
Mais de 10 mil repositórios do GitHub foram comprometidos em uma campanha coordenada para injetar scripts maliciosos, explorando a confiança na plataforma e desafiando a detecção automatizada.