Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

603 Artigos

Cibersegurança

Ataque à Agência Britânica de Assistência Jurídica expôs registros que remontam a 1978

A Agência Britânica de Assistência Jurídica confirmou que os invasores que comprometeram seus sistemas em abril de 2025 roubaram dados que abrangem desde solicitações, reivindicações e pagamentos recentes até cerca de 250 mil registros anteriores a 2007, sendo o mais antigo de 1978. Os dados incluem informações pessoais e financeiras, registros criminais e dados de prestadores de serviços, embora até o momento não haja evidências de publicação dos dados roubados.

2026-10-15

Cibersegurança

Invasão de sistemas de refrigeração em cerca de 700 lojas francesas revela riscos de dispositivos de controle expostos

Atacantes exploraram dispositivos de controle antigos e conectados à internet para administrar sistemas de refrigeração em cerca de 700 lojas na França, causando a deterioração de grandes quantidades de alimentos e incêndios em alguns casos. O incidente indica que a ausência de atualizações e do isolamento do acesso à internet facilitou a execução de uma invasão em larga escala.

2026-10-14

Cibersegurança

Detenção de engenheiro da OpenAI após descoberta de dispositivo de gravação escondido dentro do escritório da empresa

A promotoria americana anunciou a acusação contra um engenheiro da OpenAI suspeito de colocar um dispositivo de gravação criptografado dentro de uma sala de reuniões executiva no escritório da empresa em São Francisco. A empresa afirma que a investigação ainda não encontrou acesso não autorizado aos pesos dos modelos, ao código-fonte ou aos dados dos clientes.

2026-10-14

Cibersegurança

Agentes de IA contornaram as defesas da Amap e deixaram pesquisadores se comunicarem com eles

Pesquisadores da Swarmchasers descobriram milhares de tentativas realizadas por agentes de IA para acessar dados do serviço de mapas Amap, da Alibaba, usando uma infraestrutura operacional associada à Tencent Cloud. Depois de inserir uma mensagem oculta em seu relatório, alguns agentes responderam e revelaram informações sobre suas tarefas e ambientes, destacando os riscos da injeção indireta de instruções e os limites do isolamento.

2026-10-14

Cibersegurança

A Apate implanta agentes de inteligência artificial disfarçados para atrair golpistas e coletar informações sobre fraudes

A empresa australiana Apate.ai usa milhares de agentes de inteligência artificial para responder a chamadas e mensagens fraudulentas e interagir com golpistas, com o objetivo de extrair dados sobre contas, sites e campanhas antes que as vítimas sofram perdas. A empresa afirma que seus agentes realizaram 2,5 milhões de conversas, enquanto captou 8,15 milhões de dólares em financiamento para expansão.

2026-10-14

Cibersegurança

Duas pessoas são presas nos Estados Unidos por expor fazendas de computadores usadas para ocultar trabalhadores norte-coreanos de tecnologia da informação

As autoridades americanas prenderam duas pessoas acusadas de ajudar trabalhadores de tecnologia da informação da Coreia do Norte a obter secretamente empregos remotos em mais de 70 empresas, operando laptops em locais nos Estados Unidos e ocultando a localização real dos trabalhadores. As autoridades apreenderam 187 computadores e dispositivos KVM durante buscas em 40 locais no Texas, enquanto o FBI alerta que desativar esses locais não elimina a ameaça mais ampla.

2026-10-14

Cibersegurança

Boletins de segurança industrial revelam vulnerabilidades graves em produtos da Siemens, Schneider e Rockwell

A Siemens, a Schneider Electric e a Rockwell Automation emitiram uma nova série de boletins de segurança para sistemas de controle industrial, incluindo uma vulnerabilidade crítica nos dispositivos Rockwell ArmorBlock que pode permitir a tomada da conta de administração. Entidades de segurança também publicaram alertas adicionais sobre produtos industriais, câmeras e a plataforma Ignition.

2026-10-14

Cibersegurança

Estudo: agentes de inteligência artificial chegaram a sistemas OT e movimentaram equipamentos industriais em minutos

Testes da Booz Allen em um laboratório isolado de tecnologias operacionais mostraram que modelos de inteligência artificial autônomos atingiram seus objetivos em oito cenários e, em um deles, conseguiram passar de uma invasão periférica para uma rede de controle industrial em pouco mais de 16 minutos. Um modelo também conseguiu identificar um braço robótico, mapear suas zonas de proteção e limites de movimento e, em seguida, movimentá-lo em minutos, apesar da presença de defesas que retardaram algumas etapas sem interrompê-las de forma consistente.

2026-10-14

Cibersegurança

A Microsoft revela um ecossistema de phishing em língua chinesa que enviou mais de um bilhão de mensagens a 75 mil organizações

A Microsoft revelou uma rede criminosa interconectada que vende ferramentas de phishing e serviços de infraestrutura em nuvem comprometida, e afirmou que grupos relacionados facilitaram o envio de mais de um bilhão de mensagens de e-mail e texto desde janeiro de 2026. O ecossistema inclui o mercado YAM Store e três kits comerciais de phishing usados contra setores e organizações em vários países.

2026-10-14

Cibersegurança

Android amplia a proteção dos usuários contra mensagens fraudulentas e vazamento de dados durante o compartilhamento de tela

A Google anunciou um conjunto novo e ampliado de ferramentas de proteção para Android, incluindo alertas baseados nos modelos Gemini contra mensagens fraudulentas, análise local de links e ocultação de dados bancários durante o compartilhamento de tela. Alguns recursos serão ampliados para dispositivos e fabricantes adicionais, enquanto uma ferramenta de verificação de chamadas bancárias no Brasil já bloqueou mais de três milhões de chamadas falsas.

2026-10-14

Cibersegurança

O malware Hirudo substitui aplicativos bancários no Android para contornar verificações de segurança

Pesquisadores identificaram um malware para Android chamado Hirudo que substitui aplicativos bancários legítimos por versões modificadas para desativar verificações de assinatura, Accessibility e Play Integrity. O malware permite roubar credenciais de acesso, códigos secretos e mensagens, além de controlar remotamente o dispositivo e capturar tela e áudio.

2026-10-14

Cibersegurança

A CISA alerta sobre vulnerabilidade da Ivanti explorada como ataque de dia zero e exige atualização imediata

A CISA alertou sobre uma vulnerabilidade de bypass de autenticação de alta gravidade no Ivanti Connect Secure, explorada desde o início de outubro para executar comandos remotamente sem autenticação. A Ivanti lançou atualizações urgentes, enquanto a agência recomendou realizar análise forense e reconstruir os dispositivos comprometidos quando necessário.

2026-10-14

Cibersegurança

Desmantelada uma infraestrutura criminosa por trás de mais de mil milhões de mensagens de phishing que visaram 75 mil organizações

Autoridades de aplicação da lei e parceiros tecnológicos desmantelaram uma infraestrutura criminosa associada à YAM Store e a outros grupos de phishing, depois de esta ter sido utilizada para enviar mais de mil milhões de mensagens maliciosas a organizações em 150 países. As medidas incluíram a apreensão de domínios, o encerramento de mais de 20 mil contas e o bloqueio de 100 mil domínios utilizados para falsificação de identidade e fraude.

2026-10-14

Cibersegurança

Cisco corrige vulnerabilidade de dia zero explorada no Secure Email Gateway com privilégios de root

A Cisco lançou uma atualização para corrigir a vulnerabilidade CVE-2026-76519 no Secure Email Gateway, que permite a atacantes remotos e sem autenticação executar comandos com privilégios de root por meio de anexos de e-mail maliciosos. A empresa confirmou a exploração ativa da falha e instou os clientes a inspecionar dispositivos e logs, além de remediar os sistemas que possam ter sido comprometidos.

2026-10-14

Cibersegurança

Ledger interrompe as vendas de suas carteiras digitais por distribuidores asiáticos após ataque à cadeia de suprimentos

A Ledger pediu a distribuidores e revendedores de suas carteiras no Sudeste Asiático e em Hong Kong que suspendessem as vendas e retirassem os dispositivos das prateleiras, após a descoberta de uma modificação de hardware que extrai frases de recuperação de 24 palavras e as envia por LTE. A Trezor, por sua vez, anunciou uma redução preventiva de sua rede de distribuidores para reforçar o controle da cadeia de suprimentos.

2026-10-14

Cibersegurança

FBI desmantela fazendas de computadores ligadas a trabalhadores de tecnologia norte-coreanos no Texas

As autoridades americanas apreenderam cerca de 187 computadores durante batidas que tinham como alvo uma infraestrutura usada para permitir que trabalhadores de tecnologia norte-coreanos trabalhassem remotamente, usando identidades falsas. A operação resultou na prisão de dois americanos e na acusação de 14 pessoas em casos de fraude, roubo de identidade e lavagem de dinheiro.

2026-10-14

Cibersegurança

A Chainguard lança o Harness para descobrir vulnerabilidades e concluir com segurança o trabalho de agentes de programação

A Chainguard lançou a plataforma Harness, que usa modelos avançados de inteligência artificial para descobrir vulnerabilidades exploráveis que as ferramentas tradicionais de análise podem deixar passar, além de ambientes microVM isolados e da execução de verificações de CI no fluxo de trabalho de agentes de programação. O lançamento ocorre com resultados de uma pesquisa que indicam que 66% das empresas com receita superior a 1 bilhão de dólares deixam ocasionalmente vulnerabilidades altas ou críticas sem correção.

2026-10-14

Cibersegurança

SAP corrige quatro vulnerabilidades críticas no NetWeaver, S/4HANA e Cloud SDK

A SAP publicou 22 notas de segurança novas e atualizadas como parte do Dia de Correções de Segurança de outubro de 2026, entre elas quatro vulnerabilidades críticas com pontuações de gravidade de até 10 em 10. Algumas falhas podem permitir a execução de código ou operações internas e o comprometimento completo dos sistemas afetados.

2026-10-14