Keystone destruirá 18.835 carteiras de hardware depois que hackers roubaram chave de verificação de dispositivo
Swati Khandelwal27 de outubro de 2026Criptomoeda/Violação de Dados Um invasor que obteve acesso ao site da Keystone obteve a chave que suas carteiras de hardware usam para provar que são genuínas, disse a empresa em um comunicado. declaração em 26 de outubro. Alguém com essa chave poderia construir dispositivos falsificados que passassem no cheque on-line […]
Falha do autenticador da Microsoft permite que aplicativos Android sem permissão roubem tokens de contas de trabalho
Swati Khandelwal27 de outubro de 2026Vulnerabilidade/Segurança Móvel A Microsoft corrigiu uma falha em seu aplicativo Authenticator para Android que permitia que um aplicativo malicioso sem permissões se passasse por um aplicativo confiável da Microsoft, como o Teams, e coletasse tokens de login para a conta de trabalho da vítima. A Microsoft rastreia a falha como […]
Correção de backports da Apple para falha explorada do CoreGraphics em iPhones e iPads mais antigos
Ravie Lakshmanan27 de outubro de 2026Vulnerabilidade/Segurança Móvel Apple na segunda-feira portado correções para uma falha de segurança de alta gravidade que foi explorada em ataques cibernéticos do mundo real a dispositivos mais antigos. A vulnerabilidade, rastreada como CVE-2026-86950 (pontuação CVSS: 8,8), é uma gravação fora dos limites que afeta o CoreGraphics e pode resultar na […]
Falhas do GoAhead TLS permitem certificados de cliente revogados e permitem descriptografia de sessão
O servidor da Web incorporado GoAhead carregou uma lista de revogação de certificados em seu back-end TLS padrão, mas nunca ativou a verificação de revogação, portanto, um certificado de cliente revogado ainda poderia passar no login nas configurações afetadas. A falha está em compilações que usam backend OpenSSL com TLS mútuo, onde o servidor verifica […]
CyberStrikeAI usa 44 agentes de IA para automatizar operações de hackers contra alvos no Japão
Pesquisadores de segurança cibernética divulgaram detalhes de três ataques cibernéticos direcionados a organizações no Japão, nos quais a inteligência artificial (IA) foi um elemento-chave, seja no comando ou para auxiliar um operador humano. TrendAI, que analisado três ambientes de servidores expostos usados por agentes de ameaças para conduzir operações cibernéticas maliciosas, os descreveram como distintos […]