Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

607 Artigos

Cibersegurança

Como a Cloudflare testou seu firewall WAF com modelos avançados de inteligência artificial?

A Cloudflare usou um sistema de testes adaptativo baseado em modelos de inteligência artificial para alterar os formatos de solicitações ofensivas com base nas respostas do WAF e registrou 1.107 tentativas em seis categorias de ataques. A revisão humana levou a 49 resultados investigáveis e contribuiu para melhorar as detecções de SSRF no Managed Ruleset.

2026-09-29

Cibersegurança

Como o Storm-3068 transformou uma identidade comprometida em uma porta de entrada para o código e a infraestrutura em nuvem

A Microsoft explica como o ataque do Storm-3068 começou com a comprometimento de uma conta por meio de uma redefinição de senha de autoatendimento e depois se estendeu ao Azure DevOps, aos pipelines de desenvolvimento e aos recursos do Kubernetes. O caso destaca a importância de proteger as identidades, controlar as permissões dos pipelines de implantação e revisar os vínculos entre os ambientes de desenvolvimento e a nuvem.

2026-09-29

Cibersegurança

Microsoft: Star Blizzard desenvolve campanhas de phishing usando a técnica RedFlick

A Microsoft detectou a transição do grupo Star Blizzard, ligado à Rússia, para campanhas de phishing mais amplas e o uso de sites comprometidos e da técnica RedFlick para disseminar o backdoor CosmicPulse com menor interação da vítima. As campanhas tiveram como alvo mais de 100 organizações, incluindo entidades governamentais, organizações não governamentais e centros de pesquisa ligados ao apoio à Ucrânia.

2026-09-29

Cibersegurança

Microsoft: campanhas de phishing exploram ferramentas de administração remota para criar acesso persistente aos dispositivos

A Microsoft identificou campanhas de phishing que distribuíram um instalador legítimo do MSP360 com nomes enganosos e, em seguida, o utilizaram para instalar o ConnectWise ScreenConnect e criar dois canais recorrentes de acesso remoto. A empresa não detectou a exploração de uma vulnerabilidade no ScreenConnect, mas sim o uso indevido de ferramentas administrativas confiáveis para realizar atividades posteriores, incluindo coleta de informações e acesso a credenciais.

2026-09-29

Cibersegurança

A Cloudflare desenvolve proteção para o protocolo IPsec contra ataques quânticos de downgrade de criptografia

A Cloudflare colaborou com a equipe IPSECME da IETF para desenvolver uma extensão que autentica o registro completo de uma sessão IKEv2, com o objetivo de impedir que um atacante com um computador quântico reduza um túnel IPsec a uma criptografia tradicional mais fraca. A empresa lançou suporte experimental à extensão no Cloudflare WAN e no Magic Transit por meio de uma ativação opcional para as contas.

2026-09-29

Cibersegurança

Cloudflare lança Application Profiles para impor uma política de segurança positiva a aplicações web

A Cloudflare anunciou o Application Profiles, uma camada de validação que aprende a estrutura esperada das solicitações HTTP e detecta valores ou campos incompatíveis antes que as equipes de segurança decidam bloqueá-los. O recurso está atualmente disponível para clientes do API Security, com um programa beta fechado aberto a clientes Enterprise convidados, enquanto alguns tipos de aplicações e solicitações permanecem fora do escopo de suporte.

2026-09-29

Cibersegurança

A Cloudflare adiciona monitoramento detalhado da criptografia pós-quântica no TLS 1.3

A Cloudflare adicionou indicadores e relatórios em nível de domínio e conexão para monitorar o uso de criptografia pós-quântica no TLS 1.3, por meio do HTTP Traffic Analytics, do Log Explorer e do Logpush. As ferramentas permitem determinar a proporção de conexões protegidas pelo algoritmo X25519MLKEM768, ajudando as organizações a auditar sua preparação quântica e identificar conexões que ainda dependem de criptografia tradicional.

2026-09-29

Cibersegurança

A Cloudflare disponibiliza o Threat Signals gratuitamente para todas as contas, convertendo relatórios de ameaças em regras de proteção

A Cloudflare lançou o serviço Threat Signals para submeter relatórios de inteligência de ameaças de código aberto a análises automatizadas, extrair indicadores de comprometimento e vinculá-los diretamente a políticas de WAF. A empresa também ampliou a disponibilidade gratuita da Threat Events Platform para todas as contas, com limites mais altos e fontes próprias para clientes empresariais.

2026-09-29

Cibersegurança

A Cloudflare conecta a descoberta de riscos, a proteção de aplicações e a resposta de segurança em uma estrutura adaptativa para a era da inteligência artificial

A Cloudflare anunciou uma estrutura integrada de segurança de aplicações que conecta a descoberta de vulnerabilidades, a governança de agentes, a proteção durante a execução e a resposta a incidentes em um ciclo contínuo de aprendizado. A proposta inclui recursos para verificar aplicações usando modelos de linguagem, validar o tráfego de agentes, aplicar políticas de segurança positivas e ampliar o acesso a informações sobre ameaças.

2026-09-29

Cibersegurança

A Cloudflare avança para se tornar uma autoridade de certificação pública e planeja emitir certificados resistentes à computação quântica

A Cloudflare anunciou que apresentou pedidos para ingressar nos programas de raízes confiáveis do Chrome, da Apple, da Microsoft e da Mozilla, além de um acordo para adquirir uma raiz confiável da GlobalSign. A empresa planeja lançar certificados Merkle Tree Certificates para produção no primeiro trimestre de 2027, mas ainda não começou a emitir certificados.

2026-09-29

Cibersegurança

Cidadão vietnamita acusado de lavagem de dinheiro em fraude com criptomoedas de 16 milhões de dólares

As autoridades americanas acusaram Trung Nguyen Van de lavagem de dinheiro por seu suposto papel em um esquema de fraude de investimentos em criptomoedas do tipo “abate de porcos”, após rastrearem transferências de 16 milhões de dólares para sua carteira. Documentos do caso vinculam sua carteira a fluxos superiores a 53 milhões de dólares provenientes de esquemas de fraude que tiveram cidadãos americanos como alvo.

2026-09-29

Cibersegurança

Novo ataque da classe Spectre v2 extrai hash da senha de root de sistemas Linux em minutos

Pesquisadores da VUSec e da Scuola Superiore Sant’Anna revelaram um ataque de Branch Target Reuse que explora resíduos de previsões do processador após a reutilização de memória em mecanismos JIT e conseguiram extrair o hash da senha de root do Linux em 3 a 5 minutos em testes com processadores Intel.

2026-09-29

Cibersegurança

A exploração de vulnerabilidades não divulgadas do NetScaler permite implantar backdoors e acessar redes internas

Atacantes exploraram duas vulnerabilidades zero-day em dispositivos Citrix NetScaler para implantar backdoors PHP e uma ferramenta de escuta de rede, obtendo privilégios de root, roubando credenciais e movimentando-se pelas redes. A Citrix lançou atualizações de segurança, enquanto a Mandiant alerta que desativar o DTLS corrige apenas uma das vulnerabilidades.

2026-09-29

Cibersegurança

FBI insta os membros da ShinyHunters a se entregarem após a prisão de um suspeito nos Países Baixos

O FBI instou os membros do grupo ShinyHunters a se entregarem, após a prisão de um neerlandês de 24 anos suspeito de exercer uma função de liderança dentro do grupo. O órgão afirma que o grupo e seus parceiros invadiram mais de 140 organizações e obtiveram pelo menos 70 milhões de dólares em pagamentos de extorsão.

2026-09-29

Cibersegurança

Los ciberdelincuentes explotan GPTs personalizados para ejecutar ataques ClickFix y distribuir malware de control remoto

Una campaña maliciosa aprovechó versiones personalizadas de ChatGPT para dirigir a los usuarios a páginas falsas que les pedían ejecutar comandos de PowerShell, lo que provocó la distribución de un troyano de control remoto. Huntress detectó al menos 40 conexiones a la página maliciosa y confirmó dos casos de infección relacionados con un GPT personalizado.

2026-09-29

Cibersegurança

A Kiteworks devolve os sistemas dos clientes ao serviço após corrigir uma vulnerabilidade crítica

A Kiteworks suspendeu o alerta preventivo de paralisação dos sistemas após corrigir uma vulnerabilidade crítica em um recurso usado por menos de 1% dos clientes, confirmando que não foi detectada nenhuma invasão ou exploração. A empresa ainda não revelou detalhes da vulnerabilidade nem seu número CVE.

2026-09-29

Cibersegurança

Conferência Árabe de Segurança da Informação recomenda a criação de uma lista árabe de prestadores de serviços de confiança

A décima edição da Conferência Árabe de Segurança da Informação foi encerrada no Cairo com recomendações centradas na cooperação cibernética árabe, na governança da inteligência artificial e na criação de um núcleo para uma lista árabe de prestadores de serviços de confiança. A proposta visa apoiar o reconhecimento mútuo de assinaturas e transações eletrônicas e facilitar serviços digitais transfronteiriços.

2026-09-29

Cibersegurança

Meta: campanha de conscientização contra fraudes alcança 303 milhões de pessoas em 18 mercados da Ásia-Pacífico

A Meta anunciou que a campanha One Step Ahead contra fraudes, lançada em colaboração com mais de 25 órgãos governamentais e de segurança e organizações de segurança, alcançou, desde maio de 2026, mais de 303 milhões de pessoas em 18 mercados. A campanha conecta a conscientização local às ferramentas de proteção de contas do Facebook, Instagram e WhatsApp.

2026-09-29