Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

604 Artigos

Cibersegurança

Ataques apoiados por IA e roubo de segredos de software revelam a expansão do cenário de ameaças

A SecurityWeek apresenta uma série de desenvolvimentos de segurança, incluindo um malware que usa um poema no GitHub para determinar o servidor de comando e controle, a campanha GhostAction, que visou os segredos de 772 repositórios, e uma vulnerabilidade em uma ferramenta da Nvidia que expôs dados de mais de 12 mil unidades de GPU. A rodada também inclui uma investigação sul-coreana sobre o uso de inteligência artificial contra bancos e o comprometimento do pacote de software Tensorlake.

2026-10-09

Cibersegurança

Instituições de saúde não estão preparadas para as ameaças da computação quântica

Um relatório da Forescout constatou que apenas 6% dos dispositivos médicos possuem proteção capaz de resistir a futuros ataques de computadores quânticos, em comparação com 50% dos sistemas de tecnologia da informação. O relatório alerta para o risco de coletar dados atualmente criptografados e decifrá-los posteriormente, especialmente porque os prontuários médicos podem permanecer sensíveis por décadas.

2026-10-09

Cibersegurança

Declaração de culpa na gestão de uma rede com 15 mil «mulas financeiras» para lavagem de dinheiro de crimes cibernéticos

O cidadão com dupla nacionalidade ucraniana e russa Oleh Korniev declarou-se culpado de gerir uma parte da organização YMCO, que utilizou mais de 15 mil pessoas para transferir dinheiro roubado em benefício de criminosos cibernéticos. Documentos do processo afirmam que a operação esteve ligada a perdas reais e previstas superiores a 14,7 milhões de dólares.

2026-10-09

Cibersegurança

A Anthropic acelera a entrega de relatórios de vulnerabilidades com IA e lança programa de segurança para sistemas OT

A Anthropic anunciou dois serviços de cibersegurança: o OSS Scanner, para enviar relatórios de vulnerabilidades gerados por IA a desenvolvedores de software de código aberto sem revisão humana, e um programa de proteção de infraestruturas críticas que reúne 11 empresas especializadas na segurança de sistemas operacionais.

2026-10-09

Cibersegurança

Estados Unidos desativa duas ferramentas chinesas para invadir infraestruturas críticas

Os Estados Unidos anunciaram a desativação das ferramentas MicroScan e FishHub, desenvolvidas pela Integrity Technology Group e usadas por entidades chinesas apoiadas pelo Estado para fazer reconhecimento de redes, invadi-las e roubar dados. Os alvos incluíam infraestruturas críticas, aeroportos, universidades e instituições governamentais nos Estados Unidos e em outros países.

2026-10-09

Cibersegurança

A Citrix alerta sobre uma vulnerabilidade de execução remota de comandos no NetScaler e pede atualização imediata

A Citrix alertou sobre uma vulnerabilidade crítica em dispositivos NetScaler ADC e soluções NetScaler Gateway que pode permitir a execução remota de comandos ou causar uma interrupção do serviço. A vulnerabilidade afeta dispositivos configurados como provedores de identidade SAML, e a empresa recomenda a atualização para versões específicas sem esperar por uma exploração confirmada.

2026-10-09

Cibersegurança

FBI apreende sete domínios associados a ferramentas chinesas para invadir infraestrutura crítica

O Federal Bureau of Investigation apreendeu sete domínios usados pelo grupo Flax Typhoon, associado à China, para operar as ferramentas MicroScan e FishHub, utilizadas para examinar redes, invadir organizações e roubar dados em todo o mundo. Órgãos americanos e internacionais divulgaram indicadores de comprometimento e recomendações de defesa simultaneamente à operação.

2026-10-08

Cibersegurança

Campanha FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir ladrões de informações

A campanha FakeGit retomou suas atividades por meio de 17.610 repositórios falsos no GitHub, usando arquivos README e botões de download disfarçados para distribuir o SmartLoader e, depois, outros malwares. Os pesquisadores afirmam que depender da exclusão de repositórios ou links específicos não é suficiente para conter a campanha devido aos backups e à multiplicidade de locais de hospedagem.

2026-10-08

Cibersegurança

A inteligência artificial acelera os ataques cibernéticos? Provedores japoneses definem o que as empresas devem fazer

As opiniões de cinco grandes empresas de tecnologia divergem quanto ao aumento dos ataques cibernéticos no Japão e ao papel da inteligência artificial neles, mas há um consenso claro de que a defesa não começa apenas com ferramentas de IA, e sim com o inventário dos ativos, a aplicação de atualizações e a preparação para uma invasão. Os especialistas consideram que a inteligência artificial pode acelerar o reconhecimento e a análise de vulnerabilidades, enquanto as decisões de alto risco continuam sendo responsabilidade humana e administrativa.

2026-10-08

Cibersegurança

Por que a infraestrutura de certificados deve ser testada em preparação para a autenticação pós-quântica?

A Microsoft incentiva as organizações a começarem a testar suas infraestruturas de certificados e de chaves públicas antes da adoção ampla da autenticação pós-quântica. O PQC TLS Pilot Program permite testar compatibilidade, desempenho e operações em ambientes não produtivos, enquanto o suporte à ML-DSA continua limitado e atualmente não é adequado para uso em produção.

2026-10-08

Cibersegurança

Por que o treinamento de conscientização sobre segurança precisa ser redesenhado na era do phishing apoiado por inteligência artificial?

A SecurityWeek conclui que o treinamento de conscientização sobre segurança continua sendo útil, mas fracassa quando se transforma em um curso anual e genérico de conformidade, sem relação com o contexto do funcionário ou com o momento da tomada de decisão. Com a evolução do phishing e da engenharia social apoiados por inteligência artificial, o treinamento comportamental recorrente deve ser integrado a controles técnicos, mecanismos de identidade e procedimentos de denúncia e verificação.

2026-10-08

Cibersegurança

Estados Unidos oferece recompensa de até 10 milhões de dólares por informações sobre acusado na campanha Hafnium

O Departamento de Estado dos EUA ofereceu uma recompensa de até 10 milhões de dólares por informações que levem à localização de Zhang Yu, acusado de participar da campanha Hafnium, que explorou vulnerabilidades do Microsoft Exchange e invadiu milhares de dispositivos em todo o mundo.

2026-10-08

Cibersegurança

Quando o agente de inteligência artificial usurpa sua identidade: credenciais herdadas confundem humano e máquina

Uma medição prática de um agente de software que usou a credencial Azure de um usuário mostra que o sistema registrou suas ações em nome do próprio humano, com permissões que variaram entre duas e 107 permissões em dois armazenamentos de produção. O caso revela que o escopo de acesso e a auditoria podem depender mais do caminho de conexão e da associação a grupos do que da identidade visível no registro.

2026-10-08

Cibersegurança

Por que as equipes de resposta a incidentes também devem testar ferramentas de IA?

A inteligência artificial incorporou tarefas como triagem de alertas, recuperação de runbooks e sugestão de respostas ao núcleo do tratamento de incidentes, mas os exercícios de simulação ainda se concentram, em grande parte, nas pessoas. O artigo defende testar as alucinações dos sistemas, suas falhas, os limites das barreiras de proteção e a capacidade das equipes de trabalhar sem elas.

2026-10-08

Cibersegurança

ShadowX desenvolve uma plataforma turca para a segurança de instituições de inteligência artificial

A ShadowX combina proteção de dados, monitoramento do uso de ferramentas de inteligência artificial dentro das instituições e segurança de modelos e agentes em uma única plataforma, que pode ser implantada localmente ou na nuvem. A empresa tem como alvo os setores bancário, governamental e tecnológico, nos quais o compartilhamento de dados sensíveis com ferramentas de inteligência artificial representa um desafio regulatório e de segurança cada vez maior.

2026-10-08

Cibersegurança

Ataque à Oracle Health pode ter exposto dados de cerca de 20 milhões de pessoas

Dados do Gabinete do Procurador-Geral do Texas indicam que o ataque aos sistemas antigos da Cerner pertencentes à Oracle Health pode ter afetado cerca de 20 milhões de pessoas, número superior às estimativas divulgadas em notificações anteriores. Os possíveis dados incluíam informações pessoais e registros médicos, enquanto a Oracle não confirmou publicamente o número.

2026-10-08

Cibersegurança

A TP-Link enfrenta novas ações judiciais nos EUA devido a vulnerabilidades em roteadores de provedores de internet

Quatro estados americanos processaram a TP-Link Systems, acusando a empresa de exagerar suas promessas de segurança e de não divulgar adequadamente seus vínculos com a China. Isso ocorre paralelamente à divulgação de detalhes técnicos sobre cinco vulnerabilidades em 65 dispositivos da linha Aginet, algumas das quais podem permitir o controle total do dispositivo.

2026-10-08

Cibersegurança

Condenado o hacker da Uranium Finance por roubar criptomoedas no valor de 53 milhões de dólares

Jonathan Spalletta foi condenado por invadir duas vezes a plataforma descentralizada Uranium Finance em abril de 2021, explorando falhas em contratos inteligentes para retirar cerca de 53,3 milhões de dólares e provocar o colapso da plataforma. As autoridades rastrearam o fluxo dos fundos através do Tornado Cash e apreenderam bens digitais e criptomoedas relacionados ao caso.

2026-10-08