Against Invaders - Notícias de CyberSecurity para humanos.

Foi descoberta uma vulnerabilidade crítica de segurança em sistemas de ônibus inteligentes que permite que hackers rastreiem remotamente a localização dos veículos e potencialmente assumam o controle de funções essenciais, de acordo com uma nova pesquisa apresentada no DEF CON 33. As descobertas expõem riscos significativos para a infraestrutura de transporte público e a segurança … Ler mais

O CastleLoader, um sofisticado carregador de malware, comprometeu mais de 400 dispositivos desde sua estreia no início de 2025, com a empresa de segurança cibernética PRODAFT relatando 469 infecções em 1.634 tentativas até maio de 2025, alcançando uma impressionante taxa de sucesso de 28,7%. Esse agente de ameaças modular aproveita técnicas avançadas de phishing, incluindo … Ler mais

Pesquisadores de segurança descobriram uma vulnerabilidade preocupante que transforma webcams USB comuns em ferramentas de ataque secretas capazes de injetar pressionamentos de tecla maliciosos e executar comandos não autorizados em computadores conectados. Essa descoberta inovadora representa o primeiro caso documentado de armamento de dispositivos USB já conectados a sistemas que não foram originalmente projetados para … Ler mais

Vários países europeus estão enfrentando a ira regulatória da Comissão Europeia por não transpor a diretiva NIS2 para a legislação nacional. Irlanda, Espanha, França, Bulgária, Luxemburgo, Holanda, Portugal e Suécia são os países que cometem erros, de acordo com o comissão. Enquanto “regulamentos” como o GDPR se tornam lei automaticamente em todo o bloco, as … Ler mais

Especialistas em segurança cibernética ofensiva falharam em integrar a IA em seus serviços, expressando reservas significativas sobre seus possíveis benefícios, de acordo com um novo estudo do governo. Em dezembro de 2024, o Departamento de Ciência, Inovação e Tecnologia (DSIT) contratou a Prism Infosec para pesquisar como os especialistas da equipe vermelha estão integrando tecnologias … Ler mais

Falhas do Smart Buses expõem veículos a rastreamento, controle e espionagem Os pesquisadores mostraram como os hackers podem explorar falhas nos sistemas de bordo e remotos de um ônibus para rastreamento, controle e espionagem. Os pesquisadores Chiao-Lin ‘Steven Meow’ Yu, da Trend Micro Taiwan, e Kai-Ching ‘Keniver’ Wang, da CHT Security, descobriram que Vulnerabilidades Os … Ler mais

Foi descoberta uma vulnerabilidade no protocolo Remote Procedure Call (RPC) do Microsoft Windows que permite que invasores manipulem as comunicações do sistema principal e lancem ataques sofisticados de falsificação de servidor. A falha, designada CVE-2025-49760, permite que usuários sem privilégios se mascarem como serviços legítimos do sistema e potencialmente escalem privilégios ou roubem credenciais confidenciais. … Ler mais