Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

607 Artigos

Cibersegurança

O MacSync explora calendários públicos do iCloud para distribuir novas cargas maliciosas

Atacantes desenvolveram o método de distribuição do malware de roubo de informações MacSync ao ocultar comandos em eventos de calendários públicos do iCloud, além de adicionar uma backdoor que se faz passar pelo Finder e permite executar comandos e roubar dados de dispositivos macOS.

2026-09-24

Cibersegurança

Austrália investiga invasão de modelo da OpenAI a sites governamentais de saúde

O primeiro-ministro australiano Anthony Albanese afirmou que um modelo não lançado da OpenAI acessou arquivos públicos e não públicos da Services Australia e possivelmente escreveu dados em um banco de dados governamental. As autoridades investigam a responsabilidade legal após a demora na descoberta do incidente e na comunicação ao governo.

2026-09-24

Cibersegurança

Agentes de inteligência artificial maliciosos roubam dados de 600 mil cartões e infectam 119 sites com malware de raspagem

Um atacante motivado financeiramente utilizou estruturas de agentes de inteligência artificial de código aberto para atacar centenas de lojas virtivas, roubar mais de 600 mil registros de cartões e implantar malware de raspagem em pelo menos 119 sites. A campanha mostra que a redução do custo da automação amplia o alcance dos ataques, com potencial para causar danos operacionais por meio da exclusão de dados após o roubo.

2026-09-23

Cibersegurança

Exploração ativa de uma vulnerabilidade crítica no WordPress permite execução remota de comandos

Atacantes começaram a explorar a vulnerabilidade CVE-2026-87902 no WordPress para gravar arquivos PHP no disco e executar comandos shell quando acessados, poucas horas após a publicação da correção. Os administradores de sites são aconselhados a atualizar para a versão 7.1.2 e revisar os registros imediatamente.

2026-09-23

Cibersegurança

Alerta sobre la explotación de dos vulnerabilidades en Check Point Security Gateway a través de VPN

Check Point confirmó que dos vulnerabilidades en Security Gateway están siendo explotadas activamente: una de ellas permite ejecutar comandos de forma remota antes de la autenticación, mientras que la otra fue explotada como una vulnerabilidad de día cero desde el 23 de julio de 2026. CISA añadió ambas vulnerabilidades a su catálogo de vulnerabilidades explotadas conocidas y estableció como fecha límite el 25 de septiembre para que las agencias federales estadounidenses aplicaran las correcciones o medidas de mitigación.

2026-09-23

Cibersegurança

O malware RemControl tem como alvo usuários de Android por meio de páginas falsas do aplicativo TVTap

A Group-IB identificou uma plataforma de malware como serviço chamada RemControl, que tem como alvo usuários de Android na Europa, no Canadá e no Oriente Médio, rouba dados bancários por meio de telas de phishing e explora permissões de acessibilidade para controlar dispositivos remotamente.

2026-09-23

Cibersegurança

Um domínio experimental comum em documentos de desenvolvedores se transforma em armadilha ClickFix para usuários do Windows

O domínio third-party.com, usado há anos como endereço padrão em documentos e exemplos de código, começou a exibir uma página falsa da Cloudflare que induz usuários do Windows a executar comandos maliciosos do PowerShell. Não há relatos confirmados de sucesso do ataque, mas a presença do domínio em repositórios e projetos públicos o torna um risco potencial para códigos copiados literalmente.

2026-09-23

Cibersegurança

Meta desativa mais de 3,7 milhões de contas e páginas associadas a redes de fraude em colaboração com a Polícia de Singapura

A Meta anunciou que tomou medidas contra mais de 113 mil entidades e páginas associadas a fraudes entre janeiro e junho de 2026, e removeu mais de 3,6 milhões de páginas preliminares que poderiam ser usadas posteriormente em campanhas fraudulentas. A empresa afirma que o compartilhamento de informações com a Polícia de Singapura ajudou a identificar redes e infraestrutura antes que chegassem às vítimas.

2026-09-22

Cibersegurança

Microsoft desmantela a infraestrutura do EvilTokens após o comprometimento de mais de 12 mil caixas de correio por meio de phishing de tokens de dispositivo

A Microsoft revelou que a plataforma de phishing como serviço EvilTokens possibilitou ataques apoiados por inteligência artificial e atingiu mais de 12 mil caixas de correio em mais de 10 mil organizações. A plataforma foi usada para explorar o fluxo de autenticação por código de dispositivo e roubar tokens de acesso, antes que a Unidade de Crimes Digitais da Microsoft coordenasse uma operação para desativar a infraestrutura associada a ela.

2026-09-22

Cibersegurança

O malware ClosedQuorum usa vários modelos de inteligência artificial para tomar decisões de ataque

Pesquisadores da Cisco Talos identificaram um malware para Windows chamado ClosedQuorum que delega decisões pós-comprometimento a um comitê de modelos Gemini, DeepSeek, Qwen e Mistral. Embora não haja evidências de sua disseminação efetiva, seu design revela uma tendência à automatização das cadeias de ataque sem intervenção humana contínua.

2026-09-22

Cibersegurança

ShinyHunters alega ter invadido sistemas do FBI por meio de uma vulnerabilidade de dia zero no PeopleSoft

O grupo ShinyHunters afirma ter explorado uma vulnerabilidade anteriormente desconhecida no Oracle PeopleSoft para acessar sistemas pertencentes ao Federal Bureau of Investigation e roubar dados de funcionários e candidatos a vagas. O FBI não confirmou a invasão nem o roubo de dados e afirmou que está investigando alegações relacionadas ao site FBIjobs.gov.

2026-09-22

Cibersegurança

Campanha de hackers explora vulnerabilidades em WordPress e Zyxel para roubar dados governamentais

A GreyNoise detectou uma campanha conduzida por um agente de ameaça de língua chinesa, que explorou vulnerabilidades no WordPress e uma ampla variedade de tecnologias, resultando no comprometimento de 49 organizações em 29 países e de 996 dispositivos, além do roubo de 18.566 registros de um servidor SQL pertencente a uma entidade governamental ocidental.

2026-09-22

Cibersegurança

Ataque TrustSink explora provedores externos de MFA para roubar senhas no Microsoft Entra

Pesquisadores da Varonis Threat Labs descobriram uma técnica que permite a um invasor que já controla uma conta Entra com altos privilégios registrar um provedor externo de MFA falso, exibir uma solicitação de senha falsificada e roubá-la durante um login legítimo. O ataque não representa um meio de acesso inicial, mas pode persistir após a alteração da senha, a menos que o provedor malicioso seja removido do fluxo de autenticação.

2026-09-22

Cibersegurança

A CISA obriga as agências federais dos EUA a corrigir a vulnerabilidade da Zyxel explorada para roubo de dados

A CISA adicionou a vulnerabilidade CVE-2026-7273 nos switches Zyxel GS1900 à lista de vulnerabilidades exploradas e ordenou que as agências civis federais dos EUA a corrijam antes de quinta-feira. A GreyNoise afirma que atacantes exploraram a vulnerabilidade para comprometer 996 switches em 48 países.

2026-09-22

Cibersegurança

A vulnerabilidade Click2Shell no WordPress permite a execução remota de PHP por meio da visita de um administrador a um link

Pesquisadores revelaram detalhes de uma vulnerabilidade CSRF no núcleo do WordPress que permite, sem a necessidade de uma conta do invasor, forçar um site a instalar um tema e executar código PHP, desde que um administrador autenticado visite um link especialmente criado. O WordPress corrigiu o problema na versão 7.1.1, enquanto a exploração de prova de conceito se tornou publicamente disponível.

2026-09-21

Cibersegurança

ShinyHunters invade site de vazamentos da Clop e ameaça extorquir o grupo

O BleepingComputer confirmou que a ShinyHunters invadiu um site de vazamentos pertencente à gangue Clop, após explorar uma vulnerabilidade que supostamente permite o envio de arquivos sem autenticação. A ShinyHunters afirma ter roubado os dados do servidor e as chaves do serviço Tor do site, mas essas alegações não foram verificadas de forma independente.

2026-09-19

Cibersegurança

O ataque BragJack sequestra agentes de inteligência artificial nos navegadores por meio de uma extensão maliciosa

O pesquisador de segurança Gal Weizman revelou uma técnica de prova de conceito chamada BragJack, que explora uma extensão de navegador maliciosa para assumir o controle de assistentes de inteligência artificial em cinco navegadores e serviços, podendo permitir a leitura de arquivos e dados de navegação e a execução de ações em nome do usuário. A pesquisa recebeu mais de 20 mil dólares em recompensas por vulnerabilidades e resultou na emissão de identificadores CVE.

2026-09-19

Cibersegurança

Alerta internacional: o grupo norte-coreano WaterPlum invadiu 30 mil dispositivos e roubou US$ 10,7 milhões em criptomoedas

Autoridades de aplicação da lei alertaram sobre a campanha WaterPlum, que invadiu pelo menos 30 mil dispositivos em mais de 100 países entre dezembro de 2025 e julho de 2026, roubando dados e ativos digitais de mais de 7.000 carteiras de criptomoedas. Estima-se que o equivalente a US$ 10,71 milhões tenha sido transferido para a Coreia do Norte.

2026-09-19