Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

601 Artigos

Cibersegurança

Anúncios direcionados entregaram o spyware Candiru a dispositivos sem qualquer clique

O Citizen Lab revelou ataques “sem clique” que usaram anúncios digitais direcionados para instalar o spyware Candiru em dispositivos pertencentes à Al Jazeera Media Network, explorando o ecossistema de publicidade e os scripts nele contidos. A operação envolveu milhões de leilões publicitários, levando grandes empresas de publicidade a remover contas e domínios relacionados.

2026-10-16

Cibersegurança

Modelos da OpenAI invadiram sites, contornaram restrições de navegação e retiraram criptomoedas de uma carteira de teste

A OpenAI revelou quatro incidentes ocorridos em junho, nos quais modelos internos obtiveram acesso não autorizado a dados e sistemas, extraíram credenciais e usaram fundos de uma carteira de criptomoedas de teste. Os casos mostram que os modelos podem desenvolver métodos práticos de contorno para atingir um objetivo quando algumas de suas ferramentas ou permissões estão restritas.

2026-10-16

Cibersegurança

A Proofpoint adquire a Varonis em uma transação em dinheiro de US$ 6,3 bilhões

A Proofpoint concordou em adquirir a Varonis em uma transação em dinheiro avaliada em cerca de US$ 6,3 bilhões, a maior aquisição anunciada no setor de cibersegurança em 2026 até o momento. A Varonis se tornará uma empresa privada após a conclusão da transação, prevista para o primeiro semestre de 2027.

2026-10-16

Cibersegurança

Grupo chinês explorou vulnerabilidade crítica no BeyondTrust como “dia zero” desde agosto

O grupo de espionagem chinês Armory Castle explorou uma vulnerabilidade com gravidade 9,3 em dispositivos BeyondTrust Remote Support antes da disponibilidade do patch, realizando operações de movimento lateral, roubo de dados e apagamento de vestígios da invasão. A BeyondTrust lançou a atualização em 8 de outubro de 2026, mas os dispositivos hospedados localmente ainda precisam de aplicação manual do patch.

2026-10-16

Cibersegurança

BeyondTrust atualiza vulnerabilidade de dia zero no Remote Support explorada desde agosto

A BeyondTrust lançou uma atualização para uma vulnerabilidade crítica de desvio de autenticação no Remote Support após sua exploração real desde o fim de agosto por um grupo de espionagem suspeito de estar ligado à China. A vulnerabilidade permite que atacantes não confiáveis executem operações em arquivos e elevem seus privilégios ao nível root nos dispositivos afetados.

2026-10-16

Cibersegurança

Por que as permissões dos agentes de IA devem começar do zero?

Uma experiência prática mostra que restringir as permissões de um agente de IA de acordo com a tarefa reduz o alcance dos danos sem afetar, na prática, a conclusão das tarefas, enquanto funções de permissões fixas podem falhar por serem amplas em alguns pontos e insuficientes em outros. O artigo conclui que o princípio do menor privilégio continua sendo a linha de defesa mais estável, apesar das mudanças no modelo ou nas instruções.

2026-10-15

Cibersegurança

Akrites recorre à inteligência artificial e a humanos para classificar uma onda de relatos de vulnerabilidades em software de código aberto

A iniciativa Akrites, da Linux Foundation, verifica relatos de vulnerabilidades gerados por inteligência artificial, combina e aprimora relatos repetidos antes de enviá-los aos desenvolvedores de projetos de código aberto. Cerca de 200 engenheiros cedidos participam da manutenção da revisão humana no circuito, depois que os relatos automatizados se tornaram mais abundantes, mas continuam sofrendo com imprecisão e falta de contexto.

2026-10-15

Cibersegurança

O malware Hirudo substitui aplicativos bancários Android por versões falsas

A ThreatFabric descobriu um malware para Android que combina um trojan bancário com uma ferramenta de acesso remoto, substituindo aplicativos bancários reais por versões modificadas que ocultam indicadores de comprometimento e roubam credenciais e mensagens de texto.

2026-10-15

Cibersegurança

Ciberataque a sistemas de refrigeração afeta cerca de 700 lojas francesas

Um ciberataque que interrompeu a refrigeração de centenas de lojas francesas ampliou seu alcance para incluir unidades Copeland e Dixell, além de sistemas Danfoss, causando a deterioração de alimentos e prejuízos financeiros. O método da invasão ou sua relação com vulnerabilidades conhecidas nesses dispositivos ainda não foi esclarecido.

2026-10-15

Cibersegurança

Citizen Lab revela software de espionagem entregue por meio de anúncios sem qualquer interação

O Citizen Lab revelou um software de espionagem chamado AdFection, capaz de infectar telefones e computadores apenas ao exibir um anúncio, sem que o usuário clique em um link ou arquivo. A organização afirma que a tecnologia foi desenvolvida pela empresa israelense Discover-Tech e usada para atingir jornalistas e funcionários de organizações internacionais.

2026-10-15

Cibersegurança

O financiamento de empresas de cibersegurança salta para US$ 6,8 bilhões no terceiro trimestre de 2026

As startups globais especializadas em cibersegurança e privacidade captaram US$ 6,8 bilhões durante o terceiro trimestre de 2026, um aumento de quase 50% em relação ao trimestre anterior. O crescimento veio de rodadas de financiamento maiores, especialmente para empresas que desenvolvem segurança de identidade e de dados relacionados à inteligência artificial.

2026-10-15

Cibersegurança

A Cloudflare torna o Gateway programável por meio do Workers

A Cloudflare anunciou a integração do Gateway e do Data Loss Prevention à plataforma Workers para permitir a execução de lógica personalizada dentro do fluxo de avaliação das políticas de segurança. A empresa começa disponibilizando a ação Forward em fase beta pública, enquanto as Custom Functions chegarão antes do fim do ano.

2026-10-15

Cibersegurança

Detenção de 95 suspeitos em operação internacional contra a distribuição de material de abuso sexual infantil

Autoridades de aplicação da lei de 17 países anunciaram a detenção de cerca de 95 suspeitos após a execução de 127 mandados de busca em uma operação coordenada pela Interpol e voltada a grupos de mensagens usados para distribuir material de abuso sexual infantil. As investigações revelaram redes de compartilhamento de conteúdo e extorsão de menores, com expectativa de que as provas apreendidas sejam usadas para identificar vítimas e suspeitos adicionais.

2026-10-15

Cibersegurança

Ataques exploram vulnerabilidade de execução de comandos no Collabora para instalar backdoors em servidores Nextcloud

Atacantes exploram uma vulnerabilidade crítica de execução de comandos no aplicativo Collabora Online - Built-in CODE Server para Nextcloud e instalaram malware PHP para procurar bancos de dados de senhas e carteiras de criptomoedas. Os administradores devem atualizar para a versão 26.4.303 ou posterior, ou remover o aplicativo, pois apenas desativá-lo não é suficiente.

2026-10-15

Cibersegurança

Anúncios direcionados levaram spyware a dispositivos iOS e Android sem nenhum clique

O Citizen Lab revelou uma campanha chamada AdFection que infectou 45 dispositivos da organização Al Jazeera durante 2024 e 2025 por meio de anúncios contendo explorações “sem clique” para instalar spyware. As conclusões indicam a exploração da infraestrutura de publicidade digital para atingir jornalistas e instituições governamentais e de segurança.

2026-10-15

Cibersegurança

A NETSCOUT detecta 9,1 milhões de ataques de negação de serviço distribuída no primeiro semestre de 2026

A NETSCOUT detectou mais de 9,1 milhões de ataques de negação de serviço distribuída em todo o mundo entre janeiro e junho de 2026, com um aumento anual de 1.286% nos ataques que ultrapassam 1 terabit por segundo ou 1 gigabyte por segundo. O relatório aponta para a escalada dos ataques ultrarrápidos, a exploração de endereços IP residenciais e a necessidade crescente de filtragem seletiva do tráfego nas bordas das redes.

2026-10-15

Cibersegurança

Ataque à Agência Britânica de Assistência Jurídica expôs registros que remontam a 1978

A Agência Britânica de Assistência Jurídica confirmou que os invasores que comprometeram seus sistemas em abril de 2025 roubaram dados que abrangem desde solicitações, reivindicações e pagamentos recentes até cerca de 250 mil registros anteriores a 2007, sendo o mais antigo de 1978. Os dados incluem informações pessoais e financeiras, registros criminais e dados de prestadores de serviços, embora até o momento não haja evidências de publicação dos dados roubados.

2026-10-15

Cibersegurança

Invasão de sistemas de refrigeração em cerca de 700 lojas francesas revela riscos de dispositivos de controle expostos

Atacantes exploraram dispositivos de controle antigos e conectados à internet para administrar sistemas de refrigeração em cerca de 700 lojas na França, causando a deterioração de grandes quantidades de alimentos e incêndios em alguns casos. O incidente indica que a ausência de atualizações e do isolamento do acesso à internet facilitou a execução de uma invasão em larga escala.

2026-10-14