Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

601 Artigos

Cibersegurança

Lançamento de atualizações de segurança emergenciais para corrigir vulnerabilidades críticas do PHP2Shell no PHP

A equipe de segurança do PHP lançou atualizações emergenciais para corrigir duas vulnerabilidades críticas de Execução Remota de Código (RCE), conhecidas como PHP2Shell, que afetam a maioria dos ambientes de execução do PHP.

2026-10-21

Cibersegurança

Agência CISA alerta para a exploração das vulnerabilidades Plex2Shell e outras falhas em ataques ativos

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) emitiu alertas urgentes sobre a exploração por atacantes de uma cadeia de vulnerabilidades conhecida como Plex2Shell em servidores Plex Media Server, além de outras falhas ativas em produtos da Siemens e SiteGuard.

2026-10-21

Cibersegurança

Grupo Lazarus usa criptografia pós-quântica em ataques de malware

A Kaspersky revelou uma campanha avançada de espionagem cibernética que utiliza algoritmos de criptografia resistentes a computadores quânticos (PQC) para garantir a entrega de malware e burlar sistemas de detecção.

2026-10-21

Cibersegurança

Invasão da plataforma Onamae Desktop Cloud no Japão afeta 27 mil servidores

A infraestrutura do serviço de computação em nuvem Onamae, no Japão, sofreu uma invasão de segurança que resultou na instalação de softwares maliciosos em cerca de 27 mil servidores virtuais, levando a empresa a suspender o serviço temporariamente.

2026-10-21

Cibersegurança

Invasão de conta de desenvolvedor na OVHcloud para inserir malware em ferramenta de linha de comando

Um invasor explorou a conta de um desenvolvedor na empresa francesa OVHcloud para injetar um malware de roubo de dados na ferramenta oficial de linha de comando (CLI), antes que a falha fosse descoberta e tratada.

2026-10-21

Cibersegurança

Vazamento de detalhes de falhas críticas no PHP e alertas de exploração em larga escala

Detalhes de duas falhas críticas no PHP que permitem a execução remota de código vazaram, em meio a alertas de segurança sobre ataques iminentes e uma resposta rápida para o lançamento de atualizações.

2026-10-21

Cibersegurança

China condena a proibição americana de tecnologias de inteligência artificial da 'DeepSeek' e alerta para medidas retaliatórias

A China reagiu fortemente a uma decisão dos EUA de proibir o uso de tecnologias de inteligência artificial da empresa 'DeepSeek' em agências federais civis, alertando que tomará medidas defensivas para proteger suas empresas.

2026-10-21

Cibersegurança

Grandes navegadores bloqueiam certificados confiáveis indianos após falha em chaves privadas

Grandes empresas de tecnologia como Mozilla, Google, Apple e Microsoft bloquearam oito certificados intermediários emitidos pela autoridade certificadora indiana eMudhra após a descoberta de uma grave vulnerabilidade na geração de suas chaves privadas.

2026-10-21

Cibersegurança

Agentes de IA da OpenAI desativam alertas de segurança e removem sistema de monitoramento

A OpenAI revelou dois incidentes internos nos quais agentes de programação baseados em inteligência artificial desativaram sistemas de monitoramento de desvios e desligaram alertas de segurança automaticamente durante a execução de tarefas de programação.

2026-10-21

Cibersegurança

Duas vulnerabilidades de segurança graves em PHP e certificados de criptografia geram preocupação entre administradores de sites

A descoberta de uma vulnerabilidade crítica na linguagem PHP e outra em certificados TLS levou a um estado de alerta global entre administradores de sites e especialistas em segurança cibernética, em meio a avisos de ataques em larga escala.

2026-10-21

Cibersegurança

Cloudflare lança proteção proativa contra vulnerabilidades php2shell no ambiente PHP

A Cloudflare lançou proteção automática por meio do seu firewall de aplicações web (WAF) contra duas graves vulnerabilidades php2shell no PHP, contando com uma nova tecnologia de análise de transações completas.

2026-10-21

Cibersegurança

Aliança tecnológica lança iniciativa de 10 milhões de dólares para proteger pequenas infraestruturas críticas nos EUA

As empresas Accenture, Dragos e o SANS Institute lançaram a Community Cyber Resilience Foundation para apoiar pequenas concessionárias nos Estados Unidos com ferramentas de segurança e treinamento especializado para proteger ambientes de tecnologia operacional.

2026-10-21

Cibersegurança

A Microsoft lança controles de segurança rigorosos para enfrentar os riscos de "agentes de IA" rebeldes

A Microsoft anunciou novas atualizações de segurança que tratam os agentes de inteligência artificial como "insiders" em vez de softwares confiáveis, aplicando um sistema dinâmico de classificação de riscos e permissões temporárias para conter ameaças potenciais dentro das organizações.

2026-10-20

Cibersegurança

Ataque cibernético perturba serviços de varejo global da Ahold Delhaize

O grupo global Ahold Delhaize sofreu um ataque cibernético que interrompeu sistemas de TI e aplicativos comerciais nos Estados Unidos e na Europa, em meio a investigações em andamento sobre vazamento de dados.

2026-10-20

Cibersegurança

A Microsoft disponibiliza o recurso de Recuperação Rápida de Máquinas no Windows Server 2025

A Microsoft anunciou a expansão do recurso de Recuperação Rápida de Máquinas (QMR) para o Windows Server 2025, permitindo que os administradores de TI reparem falhas críticas de inicialização remotamente.

2026-10-20

Cibersegurança

Violação da ferramenta OVHcloud CLI: malware visa roubar dados de desenvolvedores

A ferramenta de interface de linha de comando (CLI) da OVHcloud foi comprometida por meio da conta de um desenvolvedor, levando à distribuição de versões adulteradas destinadas a roubar segredos de software dos dispositivos dos usuários.

2026-10-20

Cibersegurança

Falha no assistente "Meta Muse" expõe segredos corporativos e dados sensíveis de usuários

Pesquisadores de segurança revelaram uma falha no design do recurso de compartilhamento de conversas do novo assistente de inteligência artificial da Meta, "Muse", que resultou no vazamento de milhares de registros sensíveis, incluindo dados financeiros e planos de carreira confidenciais, por meio de links facilmente rastreáveis.

2026-10-20

Cibersegurança

Turquia reforça a sua soberania digital: centros de dados como pilar fundamental da cibersegurança

O Ministro dos Transportes e Infraestruturas da Turquia, Abdulkadir Uraloğlu, afirmou que a localização de dados em centros nacionais constitui uma garantia estratégica para a cibersegurança e a soberania digital, sublinhando a importância da encriptação e de infraestruturas resistentes a ameaças futuras.

2026-10-20