Nvidia security executive Mark Weatherford says CISOs must help business leaders weigh AI's pros and cons, and ensure those deploying it own the risks.

Nathan Hamiel outlines potential SecOps horror in the AI midst, as core technical capabilities go the way of reading an atlas or remembering phone numbers.

Measuring AI model security gets complex, fast, thanks to a growing patchwork of benchmarks targeting different variables in the equation. But none replace testing against your own code and workflows.

Microsoft has released out-of-band (OOB) Windows updates to remove trust in certificates tied to compromised eMudhra certificate authority keys, protecting systems that do not receive automatic certificate trust updates. [...]

Cybersecurity researchers have disclosed details of three cyber attacks targeting organizations in Japan in which artificial intelligence (AI) was a key element, either in the driving seat or to assist a human operator. TrendAI, which analyzed three exposed server environments used by threat...

Brazil's President and re-election candidate for the Workers' Party (PT) Luiz Inacio Lula da Silva reacts after knowing the first results of the presidential runoff election, in Sao Paulo, Brazil, on October 25, 2026. Lula da Silva pulled off a dramatic comeback on October 25, 2026, as he...

Jess Asato’s public campaigning for victims of online abuse put her in the crosshairs of Grok’s deepfake scandal. Then the UK member of parliament became a victim of the abuse herself.

The Tailscale security team is working to patch almost a dozen security vulnerabilities that could be exploited to steal credentials, crash servers, gain root privileges, and more. [...]

Uma simulação na IA Google Genie 4 criando um mundo interativo dentro de uma obra de Van Gogh.

Quest is the latest in a series of healthcare technology companies that have been hacked in recent months.

25.10.2026 - Presidente da República, Luiz Inácio Lula da Silva e Geraaldo Alckmin, durante discurso de reeleição, São Paulo (SP). Foto: Ricardo Stuckert

O Reino Unido impôs sanções econômicas à Cryptomus, uma plataforma de criptomoedas descrita como de natureza camaleônica, acusada de servir como conduto principal para pagamentos de ransomware, narcóticos, mercados escuros, fraudes e serviços de cibercrime que ajudam a Rússia a contornar...

O FBI prendeu o co-fundador de uma empresa de cibersegurança canadense em conexão com uma investigação sobre o grupo de hacking ShinyHunters, responsável pelo roubo de dados sensíveis de milhares de agentes do FBI.

Investigadores federais dos EUA suspeitam que executivos de duas empresas de negociação de ransomware mantinham relações próximas com o grupo ShinyHunters, que recentemente roubou dados sensíveis do FBI. Um dos executivos teria ajudado a operar um site de extorsão usado para pressionar vítimas a...

A Cloudflare publicou em 25 de outubro uma atualização emergencial do seu conjunto de regras de WAF para conter a exploração da CVE-2026-111497, uma escrita fora dos limites no decodificador da biblioteca Brotli que permite execução remota de código. A cobertura especializada chama a falha de...

A Group-IB, em relatório publicado em 21 de outubro com a NyxLab, descreveu uma campanha atribuída a um operador conhecido como k0t contra firewalls e portais de VPN expostos na internet. O conjunto reunido pelos operadores passa de 70 mil credenciais, entre acessos a equipamentos de rede e...

Attackers are increasingly abusing legitimate IT tools, Microsoft 365 sessions, and everyday workflows to compromise businesses without triggering traditional defenses. Huntress Labs ranks the threats hitting organizations hardest, highlighting which attack techniques deserve immediate attention...

Japan's GMO Internet is verifying alleged customer data posted by suspected hackers following a cloud service breach.

A Keystone anunciou a destruição de 18.835 carteiras de hardware após atacantes obterem acesso ao site da empresa e roubarem a chave usada para verificar a autenticidade dos dispositivos. Com essa chave, criminosos poderiam fabricar carteiras falsificadas que passariam na verificação online,...

Apple lançou atualizações para iOS e macOS 27.2, corrigindo 286 vulnerabilidades, incluindo uma falha zero-day explorada em CoreGraphics, cuja correção foi retroativamente aplicada a dispositivos iOS 18 mais antigos.

A Apple disponibilizou patches de segurança backportados para iPhones e iPads mais antigos, corrigindo uma vulnerabilidade zero-day no CoreGraphics que estava sendo explorada em ataques altamente sofisticados e direcionados contra dispositivos iOS.

O grupo de ransomware Emperador incluiu a AB InBev em sua lista de vítimas, alegando ter roubado 3,9 GB de dados internos e exigir resgate de 1 milhão de dólares em bitcoin. A publicação foi detectada em 25 de outubro às 03:22 UTC, mas a empresa não confirmou o incidente.

A Arista Networks publicou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada ativamente que afeta implantações on-premises do VeloCloud Orchestrator (VCO). O VCO é um portal de gerenciamento baseado em web usado por administradores para configurar, monitorar e...

A Cisco anunciou correções para 34 vulnerabilidades em produtos como Expressway Series, IOS XR, Snort 3 e Unified Communications, incluindo falhas críticas que podem levar à execução de comandos, bypass de autenticação e ataques de XSS; a empresa afirmou não ter conhecimento de exploração.

Em 2026, o NVD registrou mais de 72 mil vulnerabilidades-CVEs entre janeiro e setembro, superando as 48.244 CVEs relatadas em todo o ano de 2025. O aumento é impulsionado pelo crescimento acelerado do código em produção, que está superando os esforços de teste de segurança. Essa tendência...

O Ruby lançou atualizações de segurança (versões 4.0.9, 3.4.12 e 3.3.13) em 23 de outubro para corrigir três vulnerabilidades no motor de expressões regulares Onigmo da linguagem. Esses defeitos estão na origem de quatro falhas críticas do GitLab, incluindo a CVE-2026-110264 de alta gravidade,...

A Lumu anunciou uma nova integração com o CrowdStrike Falcon Next-Gen SIEM, que permite incorporar dados de comprometimento de rede para correlacionar com informações de endpoints e outras fontes de segurança, melhorando a investigação de ameaças.

A cadeia de suprimentos do LiteLLM foi comprometida quando atacantes invadiram o pacote PyPI do projeto e publicaram imagens Docker maliciosas contendo um payload que rouba credenciais, segredos e variáveis de ambiente. O ataque afetou todas as wheels do PyPI da versão 1.107.0, impactando...

A Oracle publicou sua Atualização Crítica de Patch (CPU) de outubro de 2026, com 1.295 novas correções em dezenas de produtos. Segundo análise da Tenable, a atualização aborda 1.209 CVEs únicos, incluindo 95 falhas de severidade crítica. A Tenable informa que 439 CVEs foram classificados como...