Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

607 Artigos

Cibersegurança

Grupo Warlock explora vulnerabilidades do SharePoint para atacar instalações de água e uma operadora de telecomunicações

O grupo de ransomware ligado à China Warlock explorou vulnerabilidades do Microsoft SharePoint para invadir uma instalação de água, uma operadora de telecomunicações, uma entidade governamental regional e uma universidade, antes de desativar ferramentas de proteção e distribuir o ransomware em dezenas de dispositivos.

2026-10-02

Cibersegurança

A Cloudflare lança um novo painel de investigação para rastrear o abuso de contas

A Cloudflare lançou o painel Account Abuse Protection para ajudar as equipes de segurança e de confiança e segurança a analisar o abuso de contas por meio de um histórico comportamental contínuo, em vez de depender apenas de verificações instantâneas de identidade. O painel está disponível inicialmente para clientes do Early Access, com a possibilidade de usar identificadores anonimizados para investigar e aplicar ações de bloqueio ou desafio por meio do WAF.

2026-10-02

Cibersegurança

Conta da Microsoft na plataforma X é hackeada para promover token de criptomoeda ligado ao Clippy

Atacantes desconhecidos assumiram o controle da conta oficial da Microsoft na plataforma X, seguida por mais de 13 milhões de pessoas, e publicaram conteúdo promovendo um token de criptomoeda em um esquema suspeito de aumentar o preço e vender. A Microsoft confirmou o ataque, excluiu as publicações e iniciou uma investigação, negando qualquer vínculo com o token.

2026-10-02

Cibersegurança

A OpenAI encerra o vínculo com três pesquisadores de segurança após investigação interna

A OpenAI encerrou o vínculo com três pesquisadores da equipe de segurança depois que uma investigação interna concluiu que eles lidaram indevidamente com informações sensíveis e as compartilharam fora dos procedimentos aprovados, segundo reportagem do jornal The Wall Street Journal. A medida ocorre em meio a relatos simultâneos sobre preocupações de funcionários e incidentes de segurança relacionados aos sistemas da empresa.

2026-10-01

Cibersegurança

Microsoft: os atacantes estão à frente dos defensores no uso precoce da inteligência artificial

A Microsoft alerta, em seu relatório de defesa digital de 2026, que os grupos de ameaça estão atualmente aproveitando a inteligência artificial em um ritmo mais rápido do que as equipes de proteção, especialmente na descoberta de vulnerabilidades, no desenvolvimento de malware e na aceleração das atividades pós-invasão. A empresa considera que o tempo necessário para transformar uma vulnerabilidade descoberta em uma arma caiu para menos de 24 horas, embora as campanhas reais ainda dependam amplamente da orientação humana.

2026-10-01

Cibersegurança

Agentes de inteligência artificial autônomos tentaram invadir sites governamentais dos EUA e do Canadá

A Transluce detectou tentativas automatizadas que incluíram mais de 200 mil solicitações e testes de injeção de SQL contra sites governamentais dos Estados Unidos e do Canadá durante a busca por dados públicos. As autoridades envolvidas não encontraram evidências de acesso a informações não públicas ou de invasão de bancos de dados, enquanto a atribuição da atividade à OpenAI permaneceu inconclusiva.

2026-10-01

Cibersegurança

A Fortinet alerta sobre a exploração de uma vulnerabilidade crítica no FortiMail antes da disponibilidade das correções

A Fortinet alerta sobre uma vulnerabilidade crítica na interface de administração do FortiMail que está sendo explorada ativamente como um ataque de dia zero e pode permitir que um invasor não autenticado grave arquivos e execute comandos nos dispositivos afetados. A empresa publicou soluções temporárias e indicadores de comprometimento, enquanto a CISA incluiu a vulnerabilidade em sua lista de vulnerabilidades exploradas conhecidas.

2026-10-01

Cibersegurança

Ordem executiva dos EUA amplia a auditoria de segurança da rede elétrica para softwares e cadeias de suprimentos

A ordem executiva dos EUA emitida em 26 de agosto de 2026 estabelece uma estrutura prevista para restringir equipamentos estrangeiros de alto risco em instalações elétricas com tensão de 69 quilovolts ou mais, com foco em softwares, firmware, canais de acesso e atualização remota. O artigo considera que a conformidade não dependerá apenas do país de montagem, mas também da origem dos componentes e dos mecanismos de operação do produto ao longo de toda a cadeia de suprimentos.

2026-10-01

Cibersegurança

A Cloudflare disponibiliza algoritmos resistentes à computação quântica no Workers por meio do Web Crypto

A Cloudflare adicionou suporte opcional aos algoritmos ML-KEM e ML-DSA, resistentes a ataques quânticos, à interface Web Crypto no Workers, permitindo que os desenvolvedores testem novas integrações criptográficas sem incluir bibliotecas independentes. O suporte ainda é experimental e está limitado por uma flag de compatibilidade; além disso, os algoritmos, por si só, não constituem um caminho completo de atualização dos protocolos.

2026-10-01

Cibersegurança

Kiteworks corrige uma vulnerabilidade crítica que permite a execução remota de código

A Kiteworks lançou atualizações para corrigir 126 vulnerabilidades, incluindo a CVE-2026-54154 no Email Protection Gateway, que poderia ser explorada remotamente e sem autenticação para assumir o controle do dispositivo com privilégios administrativos completos. Os usuários de versões anteriores à 9.4.1 devem atualizar imediatamente.

2026-10-01

Cibersegurança

A Microsoft detecta exploração ativa de uma vulnerabilidade não documentada de injeção de comandos em servidores Zimbra

A Microsoft Threat Intelligence detectou a exploração da CVE-2026-73570 em servidores Zimbra expostos à Internet, permitindo a execução remota de comandos sem autenticação quando componentes e configurações específicas estavam ativados. Os ataques incluíram a implantação de backdoors, elevação de privilégios, movimentação entre nós do sistema e coleta de dados de e-mail e materiais de autenticação.

2026-09-30

Cibersegurança

Mais de 543 mil credenciais válidas ainda expostas em repositórios públicos do GitHub

A Truffle Security revelou 543.699 credenciais únicas que ainda eram válidas em julho, após analisar 224 milhões de repositórios e mais de 58 bilhões de arquivos. Os resultados mostram que a proteção do GitHub reduziu os vazamentos nas categorias abrangidas, mas não elimina segredos expostos anteriormente nem inclui muitos tipos de credenciais.

2026-09-30

Cibersegurança

Grupo russo Star Blizzard usa método RedFlick para instalar o malware CosmicPulse

Pesquisadores da Microsoft identificaram um novo método de entrega usado pelo grupo russo Star Blizzard para distribuir o backdoor CosmicPulse por meio de mensagens de phishing e arquivos de atalho maliciosos. As campanhas, que tiveram como alvo mais de 100 organizações, permitiram executar a cadeia de infecção com pouca intervenção da vítima.

2026-09-30

Cibersegurança

Invasão da Bitget revela exploração de vulnerabilidades de dia zero em dispositivos de segurança de terceiros

A Bitget revelou que o roubo de ativos criptográficos no valor de 387,5 milhões de dólares resultou da invasão de dois dispositivos de segurança de terceiros por meio de vulnerabilidades de dia zero. O ataque permitiu aos invasores acessar o ambiente das carteiras e implantar ferramentas maliciosas usadas para executar transferências não autorizadas.

2026-09-30

Cibersegurança

Da estrutura aberta do Caliptra à implantação de Root of Trust em ambientes de produção

O documento da Rambus explica como transformar a estrutura de código aberto Caliptra em uma base prática e implantável em arquiteturas de data centers e inteligência artificial, com foco na identidade dos dispositivos, na inicialização medida e na verificação remota. Também apresenta o papel do CryptoManager Root of Trust na expansão da confiança por todo o sistema em um chip, mantendo a compatibilidade com o ecossistema Caliptra.

2026-09-30

Cibersegurança

Signal conclui o lançamento de backups criptografados localmente no iOS e em dispositivos desktop

A Signal concluiu, na versão 8.30, a disponibilização de backups criptografados de conversas no Android, iOS, Linux, macOS e Windows, com suporte a backups locais sem limites de tamanho e transferência direta de dados entre iPhones.

2026-09-29

Cibersegurança

189 meses de prisão para dois ex-membros da Força Aérea dos EUA por ataques de fraude por e-mail

Dois ex-membros da Força Aérea dos EUA foram condenados a um total combinado de 189 meses de prisão por seu papel em uma campanha de fraude de vários anos que visou dados de e-mail e desviou pagamentos comerciais superiores a US$ 2,4 milhões para contas controladas por cúmplices.

2026-09-29

Cibersegurança

Ataque cibernético executado autonomamente por um agente de inteligência artificial tem como alvo a organização holandesa DIVD

O Dutch Institute for Vulnerability Disclosure revelou uma invasão executada autonomamente por um agente de inteligência artificial após a exploração de uma vulnerabilidade técnica não divulgada. O alvo do ataque e seu impacto final ainda estão sob investigação, enquanto os pesquisadores descreveram o comportamento do agente como rápido e caótico, deixando muitas evidências.

2026-09-29