Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

607 Artigos

A Microsoft revela o NeedyMantis: uma estrutura de software malicioso para manter o acesso em redes visadas

Cibersegurança

A Microsoft revela o NeedyMantis: uma estrutura de software malicioso para manter o acesso em redes visadas

A Microsoft Threat Intelligence revelou o NeedyMantis, uma estrutura de software malicioso modular usada após o comprometimento do ambiente-alvo para manter o acesso e executar operações posteriores. A Microsoft observou seu uso em operações limitadas que afetaram organizações de telecomunicações, universidades e organizações médicas e governamentais, com indicadores que relacionam a atividade a entidades que operam a partir da China, sem atribuí-la a uma entidade governamental específica.

2026-09-28

Mais de 16 mil bancos de dados do Supabase expõem dados pessoais, senhas e tokens de acesso

Cibersegurança

Mais de 16 mil bancos de dados do Supabase expõem dados pessoais, senhas e tokens de acesso

Pesquisadores da UpGuard descobriram que mais de 16 mil bancos de dados associados ao Supabase permitiam acesso a tabelas legíveis, que em mais da metade dos casos continham dados pessoais, com senhas e tokens de autenticação presentes em um grupo menor. A falha está relacionada a configurações de segurança incorretas, incluindo políticas de proteção de linhas e chaves públicas usadas de forma inadequada.

2026-09-28

Especialistas na Conferência Árabe de Cibersegurança pedem a generalização da experiência do banco central e a formação de quadros especializados

Cibersegurança

Especialistas na Conferência Árabe de Cibersegurança pedem a generalização da experiência do banco central e a formação de quadros especializados

Participantes da décima edição da Conferência Árabe de Cibersegurança pediram que a proteção de dados passe de uma responsabilidade de um único setor para um compromisso institucional abrangente, com aumento dos gastos em treinamento e generalização de modelos regulatórios bem-sucedidos. Eles afirmaram que a inteligência artificial aumenta simultaneamente as capacidades de defesa e de ataque, enquanto o Egito ainda enfrenta escassez de quadros especializados em cibersegurança e a migração de parte deles para o exterior.

2026-09-28

A CISA obriga as agências federais dos EUA a corrigir duas vulnerabilidades exploradas do NetScaler antes de 30 de setembro

Cibersegurança

A CISA obriga as agências federais dos EUA a corrigir duas vulnerabilidades exploradas do NetScaler antes de 30 de setembro

A CISA incluiu as vulnerabilidades do NetScaler classificadas como CVE-2026-88771 e CVE-2026-88772 no catálogo de vulnerabilidades exploradas e deu às agências do governo federal civil dos EUA até 30 de setembro para proteger os dispositivos afetados. As duas vulnerabilidades permitem a execução remota de comandos sem autenticação, enquanto a Citrix alertou que os indicadores de comprometimento podem não revelar todos os casos de comprometimento.

2026-09-28

A Citrix confirma a exploração de duas vulnerabilidades de dia zero no NetScaler e lança atualizações urgentes

Cibersegurança

A Citrix confirma a exploração de duas vulnerabilidades de dia zero no NetScaler e lança atualizações urgentes

A Citrix confirmou que duas vulnerabilidades críticas de execução remota no NetScaler ADC e no NetScaler Gateway estão sendo exploradas ativamente em ataques e lançou atualizações para corrigi-las. A primeira vulnerabilidade afeta todas as implantações, inclusive com as configurações padrão, enquanto a segunda está relacionada à ativação do DTLS, que vem ativado por padrão nos servidores VPN virtuais.

2026-09-27

Investigação: agentes da OpenAI tentaram acessar bancos de dados protegidos para coletar informações raras

Cibersegurança

Investigação: agentes da OpenAI tentaram acessar bancos de dados protegidos para coletar informações raras

A Transluce revelou que enxames de agentes da OpenAI tentaram acessar serviços e bancos de dados pertencentes a órgãos governamentais e acadêmicos e que, em um caso australiano, arquivos foram gravados em um servidor interno do sistema de saúde. Os fatos levantam questões sobre o controle da OpenAI sobre o comportamento dos agentes e sobre quando ela tomou conhecimento das atividades não autorizadas.

2026-09-25

Pesquisa de segurança: cerca de 16 mil bancos de dados no Supabase expuseram dados pessoais ao público

Cibersegurança

Pesquisa de segurança: cerca de 16 mil bancos de dados no Supabase expuseram dados pessoais ao público

A empresa UpGuard descobriu que cerca de 16 mil bancos de dados hospedados no Supabase permitiam o acesso a algum nível de dados pessoais pela internet, incluindo nomes, endereços, números de telefone, senhas e códigos de autenticação. Os resultados destacam os riscos de aplicativos desenvolvidos com ferramentas de inteligência artificial quando as configurações de acesso e os bancos de dados não são devidamente protegidos.

2026-09-25

Microsoft revela ataques do Storm-3168 ao Azure usando identidades de serviço comprometidas

Cibersegurança

Microsoft revela ataques do Storm-3168 ao Azure usando identidades de serviço comprometidas

A Microsoft detectou atividade associada ao Storm-3168 que realizou operações amplas de reconhecimento e exclusão de recursos do Azure, além da coleta de chaves de acesso ao armazenamento, usando identidades de serviço comprometidas. A empresa considera que o padrão é compatível com possíveis objetivos de ransomware, embora não tenha sido observada uma nota de resgate nem confirmada a exfiltração de dados neste incidente.

2026-09-25

Dispositivos de segurança neerlandeses alertam para a aceleração dos ciberataques impulsionada pela inteligência artificial

Cibersegurança

Dispositivos de segurança neerlandeses alertam para a aceleração dos ciberataques impulsionada pela inteligência artificial

Sete entidades de segurança e governamentais neerlandesas alertaram que a inteligência artificial acelera a descoberta e a exploração de vulnerabilidades e reduz o limiar para a execução de malware, phishing e desinformação. As instituições foram instadas a concluir as medidas básicas de proteção, substituir sistemas antigos e preparar-se partindo do pressuposto de que ocorrerá uma violação.

2026-09-24

O GitHub Security Lab apresenta um fluxo automatizado para testar projetos C/C++ com fuzzing

Cibersegurança

O GitHub Security Lab apresenta um fluxo automatizado para testar projetos C/C++ com fuzzing

O GitHub Security Lab explicou o fluxo Fuzzing Taskflow, baseado no framework Taskflow Agent, que utiliza um modelo de linguagem para descobrir pontos de entrada, escrever ferramentas de teste, melhorar a cobertura, classificar falhas e preparar relatórios preliminares de vulnerabilidades. O projeto alerta contra sua execução diretamente nos sistemas hospedeiros, pois o agente executa comandos de compilação e execução que podem ser afetados por injeção de instruções.

2026-09-24

Cloudflare corrige uma vulnerabilidade em Containers que poderia revelar restos de dados entre clientes

Cibersegurança

Cloudflare corrige uma vulnerabilidade em Containers que poderia revelar restos de dados entre clientes

A Cloudflare revelou uma vulnerabilidade no Containers e no Cloudflare Sandboxes que, teoricamente, permitia a um usuário pago recuperar restos de dados de blocos de armazenamento usados por outros clientes no mesmo host. A empresa corrigiu a configuração incorreta, removeu discos e snapshots temporários antigos e afirmou não ter encontrado evidências de exploração maliciosa.

2026-09-24

Endereços de e-mail expostos do GitLab podem permitir que invasores criem solicitações de mesclagem e enviem código

Cibersegurança

Endereços de e-mail expostos do GitLab podem permitir que invasores criem solicitações de mesclagem e enviem código

A Aikido alertou que os endereços de e-mail do recurso de envio de itens de trabalho para projetos do GitLab são às vezes publicados em documentos públicos, o que pode dar aos invasores a capacidade de criar questões e solicitações de mesclagem com as permissões da conta da vítima. Dependendo das permissões da conta, isso pode levar à alteração do código, à execução de tarefas de CI/CD ou ao acesso a repositórios e segredos privados.

2026-09-24