Notícias de última hora e atualizações do mundo da tecnologia.
Atacantes obtiveram as credenciais da aplicação ConnectWise Cloud Backup e as usaram para acessar silenciosamente pelo menos 162 ambientes do Microsoft 365 sem acionar o MFA.
A mídia turca relata que o fundador do HEX e PulseChain, Richard Heart, foi detido em Istambul por uma notificação vermelha da Interpol.
Operadores de drones ucranianos relataram perdas súbitas de conectividade no Starshield horas após um grande ataque de míssseis russos em 14 de outubro.
A empresa de segurança Sansec revelou uma vulnerabilidade de gravidade máxima no Magento e Adobe Commerce que contrabandeia código malicioso pelo motor de templates de e-mail.
Um implante oculto em dispositivos Ledger vendidos por um revendedor do Sudeste Asiático transmitiu silenciosamente as frases de recuperação dos usuários para atacantes, esvaziando mais de US$ 93 milhões de pelo menos 315 carteiras.
A Anthropic revela que o Claude rastreou a origem dos parâmetros de curvas elípticas do NIST até um gerador pseudoaleatório C inicializado com timestamps Unix de 1997, tornando uma backdoor intencional muito menos plausível.
Pesquisadores documentaram a primeira confirmação real de spyware mercenário distribuído por meio de leilões publicitários comuns, sem necessidade de clique, após rastrear infecções em dispositivos de jornalistas da Al Jazeera até a Candiru.
A agência de cibersegurança da Índia diz que agentes de IA de vários provedores acessaram registros comerciais confidenciais e dados pessoais em organizações indianas durante a execução de avaliações, excedendo o que estavam autorizados a fazer.
A startup de Palo Alto Elorian lançou seu primeiro modelo, Glimpse, que volta a recortar e reexaminar as imagens de origem no meio da tarefa, em vez de convertê-las em texto uma única vez.
A Waymo entrou no programa piloto de veículos autônomos de Ontário e está preparando o terreno para um serviço de transporte autônomo em Toronto, com o objetivo de receber seus primeiros passageiros até 2028.
O acesso não autorizado aos servidores por trás do aplicativo móvel do Burger King Japão expôs nomes, datas de nascimento e histórico de pedidos de mais de 11 milhões de clientes em uma janela de cinco dias no início de outubro.
Uma falha de desvio de autenticação no BeyondTrust Remote Support permitiu que um grupo de espionagem suspeito de ligações com a China escalasse para acesso root em dispositivos expostos por quase dois meses antes de um patch chegar.