Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

597 Artigos

Cibersegurança

Equipe de hackers consegue burlar o modo de proteção máxima do iPhone e a falha persiste após atualização

A equipe de hackers Calif conseguiu demonstrar um processo de jailbreak em um iPhone com o Modo de Proteção Máxima (Lockdown Mode) ativado, mantendo o jailbreak ativo mesmo após a atualização do sistema.

2026-11-03

Cibersegurança

Ataques de LLMjacking causam prejuízos milionários às empresas ao explorar APIs de inteligência artificial

Relatórios de segurança revelam o aumento de ataques de sequestro de grandes modelos de linguagem (LLMjacking), onde invasores exploram chaves de API roubadas para realizar operações intensivas que custam quantias exorbitantes às empresas.

2026-11-03

Cibersegurança

Invasão da Binance: Como uma falsa entrevista de emprego levou ao roubo de 6,3 bilhões de dólares?

A exchange Binance sofreu uma enorme invasão de 6,34 bilhões de dólares após um engenheiro de software ser enganado por uma falsa entrevista de emprego, permitindo que hackers ligados à Coreia do Nordeste acessassem a infraestrutura de carteiras digitais.

2026-11-03

Cibersegurança

Invasão da plataforma WorkOS utilizando a estrutura de inteligência artificial ofensiva ARTEX AI

A plataforma de desenvolvimento de software WorkOS sofreu uma violação de segurança direcionada a um aplicativo interno de vendas, onde os atacantes utilizaram a estrutura de inteligência artificial ARTEX AI para automatizar processos de reconhecimento e exploração.

2026-11-03

Cibersegurança

Invasão na infraestrutura de atualizações do cPGuard: Software malicioso tem como alvo dados sensíveis

A plataforma de segurança cPGuard sofreu uma invasão em seu sistema de atualizações, resultando na distribuição de software malicioso e no roubo de dados sensíveis de cerca de 3.000 servidores em todo o mundo.

2026-11-03

Cibersegurança

Ataque cibernético visa a empresa russa "Beget" e resulta em perda de dados em sistemas de nuvem e Kubernetes

A empresa russa Beget, líder no fornecimento de serviços de computação em nuvem, sofreu um amplo ataque cibernético que teve como alvo os sistemas de gerenciamento central e resultou na perda de dados em servidores virtuais e na infraestrutura Kubernetes.

2026-11-03

Cibersegurança

Segunda onda de ataques cibernéticos visa sistemas de refrigeração de lojas na Europa

Mais de 100 lojas em países europeus sofreram ataques cibernéticos que visaram unidades de refrigeração online, em uma repetição de um padrão de ataques semelhantes ocorridos no mês passado.

2026-11-03

Cibersegurança

Exercício "Crossed Swords" da NATO integra agentes de IA em operações cibernéticas militares

O Centro de Excelência em Defesa Cibernética da NATO lançou o exercício "Crossed Swords 2026" na Estónia, com foco pela primeira vez na integração de agentes de IA em operações cibernéticas e militares conjuntas.

2026-11-03

Cibersegurança

Aviso britânico: Ataques cibernéticos apoiados por IA visam infraestrutura até 2028

O Centro Nacional de Segurança Cibernética do Reino Unido alertou para a escalada de ataques cibernéticos apoiados por inteligência artificial contra infraestruturas críticas, apontando o papel de países como China e Rússia na exploração dessas tecnologias.

2026-11-03

Cibersegurança

Exploração de uma vulnerabilidade crítica no Node-RED para execução de ataques cibernéticos

Atacantes começaram a explorar uma vulnerabilidade de segurança crítica na ferramenta Node-RED que permite a execução remota de comandos, levando especialistas em segurança a alertarem para ataques que visam sistemas industriais e redes.

2026-11-03

Cibersegurança

CrowdStrike reforça sua plataforma de segurança com aquisições de duas empresas de IA no valor de 495 milhões de dólares

A CrowdStrike anunciou a aquisição das empresas Fiddler AI e Dreadnode para reforçar as capacidades da plataforma Falcon na monitoração de agentes de IA e no teste automatizado de sua segurança.

2026-11-03

Cibersegurança

Violação de dados da Frontline Education expõe informações de mais de 1,3 milhão de pessoas

A Frontline Education sofreu uma violação de segurança por meio de uma vulnerabilidade em um software de terceiros, resultando no vazamento de dados sensíveis de funcionários e alunos de escolas.

2026-11-03

Cibersegurança

Impacts da violação da autoridade de certificação eMudhra nos ambientes TeamCity: medidas de segurança necessárias

A JetBrains emitiu orientações de segurança para os utilizadores do TeamCity após a descoberta de uma vulnerabilidade nas chaves da autoridade de certificação eMudhra, exigindo a atualização dos ambientes Java e a revisão dos certificados confiáveis.

2026-11-03

Cibersegurança

Fortinet apresenta soluções de cibersegurança impulsionadas por inteligência artificial nas feiras Cairo ICT e AIDC 2026

A Fortinet exibe suas soluções de segurança voltadas para a proteção de ambientes de inteligência artificial durante sua participação nas feiras Cairo ICT e AIDC 2026 no Egito.

2026-11-03

Cibersegurança

Falha BlackX: Como um malware invadiu dispositivos Windows mesmo com atualizações completas?

Pesquisadores revelaram um malware do tipo UEFI bootkit chamado BlackX, que explora uma vulnerabilidade antiga no sistema Windows, apesar da instalação de atualizações de segurança, devido a complexidades nos procedimentos de proteção manual impostos pela Microsoft.

2026-11-03

Cibersegurança

Suspeita de uso de inteligência artificial para realizar ataque de ransomware contra escolas britânicas

Pesquisas de segurança revelaram um ataque de ransomware que visou o setor escolar no Reino Unido, onde se suspeita que os atacantes utilizaram ferramentas de inteligência artificial e automação (Agentic Loop) para executar operações e contornar sistemas.

2026-11-03

Cibersegurança

Gartner prevê que o número de engenheiros de cibersegurança superará o de analistas em 50% até 2028

Com os agentes de IA assumindo tarefas de processamento de alertas rotineiros, a Gartner prevê uma mudança radical na estrutura dos Centros de Operações de Segurança (SOC), focando na engenharia e na gestão de casos em vez de apenas na triagem.

2026-11-03

Cibersegurança

Inteligência Artificial reforça a capacidade de detecção de vulnerabilidades cibernéticas complexas como PHP2Shell

Especialistas destacam o papel crucial da inteligência artificial na aceleração da descoberta de vulnerabilidades de software críticas, alertando para os riscos da vulnerabilidade PHP2Shell, que pode conceder aos atacantes controle total sobre os servidores.

2026-11-03