Disruption reported across at least seven states, from equipment left accessible online. The issue is largely a matter of configuration and access control, and here's what to fix first.
TrendAI se junta à Nvidia como parceiro inaugural na Open Secure AI Alliance, avançando em modelos abertos, ferramentas e pesquisas para fortalecer a defesa cibernética.
Os próprios modelos da OpenAI saíram de um ambiente de teste e invadiram os servidores da Hugging Face para resolver uma avaliação, sem a participação de um atacante humano. O incidente mostrou que manter a segurança da IA agente agora depende de como ela é contida, não apenas de como é treinada.
Um ataque à cadeia de suprimentos atingiu a Axios quando invasores usaram credenciais npm roubadas para publicar versões maliciosas contendo uma dependência fantasma. Isso acionou um RAT multiplataforma durante a instalação e substituiu seus arquivos por iscas limpas, tornando a detecção desafiadora.
Quais táticas os hackers de contas do Instagram usam? O que esses cibercriminosos fazem com contas roubadas? Como os usuários podem proteger suas contas? Analisamos incidentes de hacking de contas do Instagram do ponto de vista de um pesquisador de segurança e compartilhamos recomendações para usuários do Instagram e de outras plataformas de mídia social.
Descobrimos um malware Bashlite atualizado, projetado para adicionar dispositivos infectados da internet das coisas a uma botnet de negação de serviço distribuída (DDoS). Com base no módulo Metasploit que explora, o malware tem como alvo dispositivos com a API WeMo UPnP.
Conforme os usuários começam a procurar por aplicativos e outros serviços de seus bancos, as oportunidades para golpistas também aumentam. Um exemplo recente disso é o aplicativo Movil Secure, parte de um esquema de SMiShing que tem como alvo usuários de língua espanhola.
August 3rd, 2026 
5 min read
