Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

604 Artigos

Cisco alerta sobre cinco vulnerabilidades críticas que podem permitir o controle de switches Nexus

Cibersegurança

Cisco alerta sobre cinco vulnerabilidades críticas que podem permitir o controle de switches Nexus

A Cisco alertou sobre cinco vulnerabilidades críticas no sistema NX-OS que podem permitir a execução de código com privilégios de root ou causar a interrupção de switches Nexus 3000 e Nexus 9000 quando determinados recursos de rede estão ativados. A empresa recomendou a atualização e a desativação de recursos desnecessários, além de fornecer uma proteção temporária para dispositivos que não possam ser atualizados imediatamente.

2026-10-08

Malware implantado em telefones Android de baixo custo os transforma em proxies residenciais

Cibersegurança

Malware implantado em telefones Android de baixo custo os transforma em proxies residenciais

Pesquisadores da Bitdefender descobriram a campanha Midnight Mimosa, que implanta malware no firmware de telefones Android de baixo custo, permitindo instalar aplicativos silenciosamente, realizar fraude publicitária e transformar os dispositivos em proxies residenciais. A campanha afetou milhares de dispositivos em mais de 150 países, enquanto a origem da adulteração da cadeia de suprimentos continua incerta.

2026-10-08

OpenSSH 10.6 desativa parte da compressão e rejeita alguns nomes de usuário por motivos de segurança

Cibersegurança

OpenSSH 10.6 desativa parte da compressão e rejeita alguns nomes de usuário por motivos de segurança

O OpenSSH 10.6 desativa o componente LZ77 da compressão compartilhada entre canais de sessão SSH após ser comprovada a possibilidade de usá-lo para recuperar dados secretos. Também rejeita os símbolos $ e \ em nomes de usuário passados pela linha de comando para reduzir os riscos de injeção de comandos do shell. Algumas tarefas de automação podem ser afetadas, além de outras mudanças relacionadas a chaves pós-quânticas e à ferramenta scp.

2026-10-07

Proprietário de empresa de recuperação de dados de ransomware acusado de pagar secretamente aos atacantes

Cibersegurança

Proprietário de empresa de recuperação de dados de ransomware acusado de pagar secretamente aos atacantes

As autoridades americanas acusaram Zohar Pinhasi, proprietário da MonsterCloud, de fraudar vítimas de ransomware ao pagar aos atacantes para obter chaves de descriptografia, apesar de a empresa comercializar tecnologias próprias para recuperar dados sem pagar o resgate. Segundo a acusação, a empresa facilitou o pagamento de mais de 8 milhões de dólares e cobrou dos clientes mais de 19 milhões de dólares.

2026-10-07

Ações judiciais de quatro estados americanos agravam crise da TP-Link em meio à proibição da FCC sobre roteadores

Cibersegurança

Ações judiciais de quatro estados americanos agravam crise da TP-Link em meio à proibição da FCC sobre roteadores

A Flórida e três estados americanos abriram ações judiciais acusando a TP-Link de enganar consumidores sobre seus vínculos com a China e os riscos de exploração de seus dispositivos por órgãos governamentais. Ao mesmo tempo, a empresa enfrenta dificuldades para obter uma isenção da proibição da FCC, o que atualmente a impede de vender os mais recentes dispositivos Wi‑Fi 8 nos Estados Unidos.

2026-10-07

A Meta usa inteligência artificial para detectar anúncios que secretamente levam a materiais de exploração infantil

Cibersegurança

A Meta usa inteligência artificial para detectar anúncios que secretamente levam a materiais de exploração infantil

A Meta anunciou novas ferramentas de inteligência artificial para detectar anúncios e contas que podem ser usadas para direcionar usuários a materiais de abuso sexual infantil fora das plataformas Facebook e Instagram. A empresa afirmou ter agido contra 33,2 milhões de materiais desse tipo no primeiro semestre de 2026, e que seus sistemas detectaram mais de 97% deles antes das denúncias dos usuários.

2026-10-07

Anthropic reorganiza o programa de verificação cibernética em três níveis de acesso aos seus modelos avançados

Cibersegurança

Anthropic reorganiza o programa de verificação cibernética em três níveis de acesso aos seus modelos avançados

A Anthropic integrou o Cyber Verification Program e o Project Glasswing em um único sistema que concede às equipes de segurança acesso gradual aos modelos Claude, com requisitos de verificação e controles diferentes conforme o nível de uso. O programa inclui resposta a incidentes, testes de intrusão e testes de sistemas críticos, mantendo a proibição de usos que possam causar danos generalizados.

2026-10-07

Da descoberta das vulnerabilidades à correção: três lições do laboratório FORGE para pesquisa de segurança apoiada por inteligência artificial

Cibersegurança

Da descoberta das vulnerabilidades à correção: três lições do laboratório FORGE para pesquisa de segurança apoiada por inteligência artificial

A Microsoft apresenta os resultados do laboratório FORGE no uso de sistemas agênticos multimodelo para descobrir e validar vulnerabilidades no Windows, no kernel do Linux e em projetos de código aberto. A conclusão é que o desafio já não é apenas encontrar falhas, mas construir um pipeline capaz de validá-las, corrigi-las e incorporá-las ao ciclo de lançamentos.

2026-10-07

A startup Hilt capta US$ 4,2 milhões para desenvolver detecção instantânea de comportamentos suspeitos em dados

Cibersegurança

A startup Hilt capta US$ 4,2 milhões para desenvolver detecção instantânea de comportamentos suspeitos em dados

A Hilt anunciou sua saída do modo furtivo após captar US$ 4,2 milhões em uma rodada seed para desenvolver uma plataforma que monitora o fluxo de dados e detecta atividades incomuns, mesmo quando as contas usam permissões válidas. A empresa baseia-se na análise comportamental no nível do kernel do sistema operacional e atualmente tem como alvo empresas de negociação de alta frequência, enquanto se expande para setores que lidam com informações sensíveis.

2026-10-07

Exploração de vulnerabilidade crítica em produtos da Atlassian após publicação de ferramenta de prova de conceito

Cibersegurança

Exploração de vulnerabilidade crítica em produtos da Atlassian após publicação de ferramenta de prova de conceito

Atacantes começaram a visar a vulnerabilidade CVE-2026-21589 em oito produtos auto-hospedados da Atlassian, incluindo Jira, Confluence e Bitbucket, horas após a publicação de detalhes técnicos e de uma ferramenta pública de prova de conceito. A falha pode ser explorada sem autenticação para ler arquivos específicos e, em alguns ambientes integrados ao Crowd, pode levar à criação de contas administrativas.

2026-10-07

O malware PoeLLM infecta milhares de servidores de inteligência artificial para minerar criptomoedas

Cibersegurança

O malware PoeLLM infecta milhares de servidores de inteligência artificial para minerar criptomoedas

Pesquisadores do Black Lotus Labs descobriram uma campanha de mineração furtiva que explorou mais de 3.400 servidores expostos, incluindo sistemas que executam LiteLLM e Ollama, e transformou os dispositivos infectados em plataformas para verificar novos alvos e realizar ataques. O malware usa um mecanismo incomum para extrair endereços de servidores de comando e controle de palavras ocultas em um poema hospedado no GitHub.

2026-10-07

Atlassian corrige uma vulnerabilidade crítica em oito produtos que permite acesso a arquivos sem autenticação

Cibersegurança

Atlassian corrige uma vulnerabilidade crítica em oito produtos que permite acesso a arquivos sem autenticação

A Atlassian lançou atualizações de segurança para corrigir a vulnerabilidade CVE-2026-21589, classificada como crítica com pontuação 9,3 segundo o CVSS, que pode permitir que um invasor não autenticado acesse arquivos específicos no caminho raiz de aplicações web. A empresa recomenda isolar as implantações expostas à internet ou atualizá-las imediatamente, embora ainda não haja evidências de exploração efetiva da vulnerabilidade.

2026-10-07

Wikimedia: agentes da OpenAI tentaram usar nossas ferramentas como intermediárias para acessar dados externos

Cibersegurança

Wikimedia: agentes da OpenAI tentaram usar nossas ferramentas como intermediárias para acessar dados externos

A Fundação Wikimedia afirmou que agentes que se acredita estarem ligados à OpenAI fizeram milhões de solicitações automatizadas, e que alguns tentaram explorar uma ferramenta de citações e o serviço Etherpad como intermediários para obter dados de serviços externos. A fundação não encontrou evidências de invasão de seus sistemas ou de uso de suas plataformas para coordenar agentes, mas alertou para a dificuldade de atribuir essa atividade e para seu impacto nos serviços públicos.

2026-10-07