Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

597 Artigos

Cibersegurança

Google expande sua estratégia de segurança para combater a fraude digital na região Ásia-Pacífico

A Google anunciou um pacote de medidas técnicas e parcerias estratégicas para enfrentar redes de fraudes organizadas na região Ásia-Pacífico, incluindo novos recursos no Android e um financiamento de 6 milhões de dólares.

2026-11-03

Cibersegurança

Google desmantela gigantesca rede de bots associada a dispositivos Android e desliga parceiro de fabricação

A Google anunciou o desmantelamento de uma gigantesca rede de bots com 1,3 milhão de dispositivos, graças a uma porta dos fundos integrada por uma empresa chinesa em dispositivos Android TV, adotando medidas para cortar relações e banir o fabricante.

2026-11-02

Cibersegurança

Inovação da tecnologia SecDMP para tratar vulnerabilidades de segurança em unidades de pré-busca de dados

Pesquisadores da KU Leuven e da EURECOM desenvolveram uma solução de hardware segura chamada SecDMP para neutralizar vulnerabilidades de vazamento em unidades de pré-busca baseadas em memória, sem comprometer o desempenho geral.

2026-11-02

Cibersegurança

Google desmantela a rede botnet XCPE e bane fabricante de TVs inteligentes

A Google, em cooperação com parceiros internacionais, desmantelou com sucesso a rede botnet XCPE, que infectou mais de 1,3 milhão de TVs inteligentes com malware pré-instalado de fábrica.

2026-11-02

Cibersegurança

Interrupção da plataforma de tecnologia financeira Sageworks após atividade suspeita

A Abrigo suspendeu temporariamente a plataforma de gestão de risco Sageworks após detectar atividade anormal, enquanto as investigações sobre a natureza do incidente e seu impacto nos dados dos clientes continuam.

2026-11-02

Cibersegurança

T-Mobile: Queda de mais de 99% nas trocas de cartões SIM graças a medidas de segurança reforçadas

A T-Mobile anunciou uma redução de mais de 99% nos ataques bem-sucedidos de troca de cartões SIM desde 2022, apesar de um aumento de 37% nas tentativas de invasão.

2026-11-02

Cibersegurança

Google neutraliza vulnerabilidade de software malicioso em milhões de dispositivos Android TV e Google TV

O Google tomou medidas decisivas contra a fabricante Videostrong após a descoberta de uma porta dos fundos de software em dispositivos certificados, resultando no banimento da empresa e na desativação de uma enorme rede de botnets.

2026-11-02

Cibersegurança

FBI atribui roubo de 6,3 bilhões de dólares da Binance ao grupo 'TraderTraitor' ligado à Coreia do Norte

O Federal Bureau of Investigation (FBI) anunciou oficialmente o envolvimento do grupo 'TraderTraitor', apoiado pela Coreia do Norte, na invasão da Binance, o maior roubo de criptomoedas da história, alertando sobre operações automatizadas de lavagem de dinheiro.

2026-11-02

Cibersegurança

Ataque à cadeia de suprimentos visa usuários do «Cursor» com versão maliciosa da extensão «Claude Code»

A loja de extensões do editor de código Cursor sofreu uma invasão na cadeia de suprimentos após a publicação de cópias falsas da extensão Claude Code, da Anthropic, com o objetivo de implantar túneis de conexão de backdoor e coletar dados de desenvolvedores.

2026-11-02

Cibersegurança

Google oferece um quarto de milhão de dólares em recompensas por vulnerabilidades de controle total na nuvem

A Google anunciou a adição de uma grande recompensa de até 250 mil dólares ao seu programa de vulnerabilidades de computação em nuvem, destinada a falhas arquiteturais que permitem o controle administrativo total ou a execução remota de código em sua infraestrutura.

2026-11-02

Cibersegurança

Invasão de site de assistência estudantil na Flórida expõe dados de 4,9 milhões de pessoas

O Departamento de Educação da Flórida anunciou que o site de assistência financeira estudantil sofreu um possível ataque cibernético que expôs dados sensíveis de cerca de 4,9 milhões de indivíduos.

2026-11-02

Cibersegurança

Blueprint Alliance: Padrões unificados para proteger agentes de IA

A Docker anunciou sua participação como membro fundador da Blueprint Alliance, uma estrutura de referência que visa estabelecer padrões de segurança unificados para a governança e operação de agentes de IA em empresas.

2026-11-02

Cibersegurança

Ivanti corrige duas vulnerabilidades de "dia zero" em gateways Connect Secure após exploração em ataques encadeados

A Ivanti lançou atualizações de segurança emergenciais para corrigir duas novas vulnerabilidades de "dia zero" em gateways de acesso remoto, que foram exploradas de forma encadeada com uma falha anterior para permitir que invasores obtivessem controle total sobre os sistemas afetados.

2026-11-02

Cibersegurança

Synology alerta sobre onda de ataques de ransomware C3RB3R direcionada a unidades NAS

A Synology emitiu um alerta de segurança urgente exigindo que os usuários de dispositivos de armazenamento conectado à rede (NAS) atualizem o sistema operacional DSM imediatamente, após o aumento dos ataques de ransomware C3RB3R que exploram vulnerabilidades anteriores para criptografar dados e extorquir quantias em dinheiro.

2026-11-02

Cibersegurança

Mais de 1000 servidores GitLab vulneráveis a ataques de execução remota de código (RCE) devido a uma falha de segurança crítica

Milhares de servidores GitLab expostos à internet enfrentam riscos de exploração de uma vulnerabilidade de gravidade máxima (CVE-2026-97229) que permite que atacantes executem comandos remotamente, em meio a alertas oficiais da agência de segurança cibernética dos EUA (CISA).

2026-11-02

Cibersegurança

Ataques cibernéticos visam sistemas de refrigeração em lojas europeias e causam perdas de produtos

Mais de 115 lojas em vários países europeus sofreram um ataque cibernético que visou sistemas de refrigeração, onde os atacantes alteraram as configurações de temperatura remotamente, resultando na deterioração de produtos alimentícios.

2026-11-02

Cibersegurança

Aviso de segurança: Falhas no BTCPay Server levam ao roubo de carteiras de criptomoedas

Os desenvolvedores da plataforma BTCPay Server instaram os usuários a atualizarem seus sistemas imediatamente após a detecção de ataques que exploram vulnerabilidades em versões antigas para esvaziar carteiras quentes.

2026-11-02

Cibersegurança

Série de ataques cibernéticos visa sistemas de refrigeração em varejistas europeus

Grandes redes de supermercados na Bélgica e em outros países europeus sofreram ataques cibernéticos que visaram sistemas de refrigeração centralizados, resultando na perda de grandes quantidades de produtos alimentícios.

2026-11-02