Vulnerabilidades críticas encontradas no servidor Triton Inference da NVIDIA

Critical Vulnerabilities Found in NVIDIA's Triton Inference Server

Uma cadeia de vulnerabilidades críticas em NVIDIA O Triton Inference Server foi descoberto por pesquisadores, apenas duas semanas após a identificação de uma vulnerabilidade do Container Toolkit. O Triton Inference Server é uma plataforma de código aberto para executar modelos de IA em escala. As falhas descobertas pelo Wiz podem permitir que um invasor remoto … Ler mais

A Cisco divulgou uma violação de dados de CRM por meio de ataque de vishing

Cisco disclosed a CRM data breach via vishing attack

A Cisco divulgou uma violação de dados de CRM por meio de ataque de vishing Cisco divulgou violação de dados de CRM por meio de ataque vishing; As informações básicas do usuário foram expostas, mas nenhum dado ou sistema sensível foi comprometido A Cisco confirmou uma violação de dados envolvendo um sistema de CRM de … Ler mais

O calor não estava apenas do lado de fora: ataques cibernéticos aumentaram no verão de 2025

Rhysida data leak site

O verão de 2025 não foi apenas quente; foi implacável. O ransomware atingiu hospitais, gigantes do varejo sofreram violações de dados, seguradoras foram atingidas por phishing e atores de estados-nação lançaram campanhas disruptivas. De carregadores furtivos do PowerShell a explorações de dia zero do SharePoint, os invasores mantiveram os defensores em seus calcanhares. Este relatório … Ler mais

Equipes de segurança cibernética atingidas pelo menor crescimento orçamentário em cinco anos

Cybersecurity Teams Hit by Lowest Budget Growth in Five Years

As equipes de segurança cibernética sofreram sua menor taxa de crescimento orçamentário em cinco anos, o que teve um efeito cascata na contratação de novos funcionários, de acordo com uma nova pesquisa da IANS e da Artico. O crescimento médio anual do orçamento de segurança foi de 4% em 2025, significativamente menor do que o … Ler mais

Cisco divulga violação de dados que afeta Cisco.com contas de usuário

Picus Red Report 2025

A Cisco divulgou que os cibercriminosos roubaram as informações básicas do perfil de usuários registrados no Cisco.com após um ataque de phishing de voz (vishing) que teve como alvo um representante da empresa. Depois de tomar conhecimento do incidente em 24 de julho, a gigante dos equipamentos de rede descobriu que o invasor enganou um … Ler mais

A correção de IA # 62: robôs de IA agora podem passar CAPTCHAs e dar um soco na sua cara

The AI Fix #62: AI robots can now pass CAPTCHAs, and punch you in the face

No episódio 62 de The AI Fix, seus anfitriões aprendem como os modelos de IA quebram os obstáculos do CAPTCHA como se fossem feitos de papel de seda úmido – tanto para a última linha de defesa da humanidade. Enquanto isso, encontramos um robô que vira uma garrafa e chamamos BS em um ciborgue cambaleante, … Ler mais

Hackers pró-Irã alinharam o ciberespaço com os objetivos da guerra cinética

Pro-Iran Hackers Aligned Cyber with Kinetic War Aims

Um novo relatório revelou o aumento repentino na atividade de ameaças cibernéticas de grupos de hackers pró-Irã que acompanharam a guerra de 12 dias contra Israel no início deste verão. O SecurityScorecard disse que analisou 250.000 mensagens do Telegram para descobrir várias atividades, incluindo coleta de inteligência, propaganda e ataques diretos a infraestruturas críticas e … Ler mais

SonicWall pede aos administradores que desativem o SSLVPN em meio a ataques crescentes

Picus Red Report 2025

A SonicWall alertou os clientes para desabilitar os serviços SSLVPN devido a gangues de ransomware potencialmente explorando uma vulnerabilidade de segurança desconhecida nos firewalls SonicWall Gen 7 para violar redes nas últimas semanas. O aviso vem depoisArctic Wolf Labsrelatado na sexta-feiraque observou vários ataques de ransomware Akira, provavelmente usando uma vulnerabilidade de dia zero da … Ler mais

Exposto sem violação: o custo da cegueira de dados

Exposed Without a Breach: The Cost of Data Blindness

Exposto sem violação: o custo da cegueira de dados Estes estão à vista de todos, sem uma brecha. Sem ransomware. Sem compromisso. Apenas sistemas mal configurados, usuários com excesso de permissão, acesso silencioso. Quando pensamos em uma violação, imaginamos firewalls falhando, malware se espalhando ou hackers roubando credenciais. Mas 2025 deixou outra coisa clara: você … Ler mais