Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

Cibersegurança

Alerta sobre o malware CHOSEN BRICK que tem como alvo dissidentes e jornalistas em todo o mundo

Agências governamentais alertam para uma campanha de espionagem ligada a entidades iranianas que utiliza um malware para Windows chamado CHOSEN BRICK para roubar e-mails e dados do Telegram e do WhatsApp, capturar imagens e gravar áudio. A campanha baseia-se em mensagens de personificação e arquivos maliciosos disfarçados de aplicativos conhecidos, utilizando o Telegram e serviços de armazenamento em nuvem para comunicação e exfiltração de dados.

2026-09-16

Cibersegurança

Kaspersky: mais de 3 mil receptores GNSS expostos a ataques diretos pela internet

A Kaspersky alertou para a expansão da superfície de ataque nos sistemas espaciais, observando que mais de 3 mil receptores GNSS foram alvo de ataques diretos pela internet. O risco inclui estações de controle terrestre, canais de comunicação e dispositivos de usuários, com possíveis consequências para a navegação, a energia e os serviços logísticos.

2026-09-16

Cibersegurança

Exploração ativa de uma vulnerabilidade crítica no ScreenConnect, e a CISA dá três dias às agências americanas para agir

Agentes de ameaça foram observados explorando ativamente uma vulnerabilidade crítica no ConnectWise ScreenConnect que permite transferir ou executar arquivos por meio de sessões de acesso remoto sem a devida autorização. A CISA incluiu a vulnerabilidade em sua lista de vulnerabilidades exploradas, enquanto mais de 1.000 versões expostas e não atualizadas continuam disponíveis na internet, segundo a Shadowserver.

2026-09-16

Cibersegurança

Ataque ao site do distribuidor do plugin Admin Menu Editor Pro instala uma porta dos fundos em 1.500 sites WordPress

Um invasor distribuiu cópias maliciosas do plugin Admin Menu Editor Pro após comprometer o site de seu desenvolvedor, levando à instalação de contas de usuário ocultas e de uma porta dos fundos em pelo menos 1.500 sites. Acredita-se que mais de 230 clientes tenham sido afetados, com possibilidade de o número aumentar devido a outra versão comprometida.

2026-09-15

Cibersegurança

Exploração ativa de uma vulnerabilidade grave no plugin WooCommerce ameaça sites WordPress

Atacantes exploram uma vulnerabilidade crítica não documentada no plugin WooCommerce Wholesale Lead Capture para carregar arquivos PHP maliciosos e potencialmente assumir o controle de sites WordPress. A Wordfence bloqueou mais de 100 mil ataques, enquanto os administradores devem atualizar para a versão 2.0.3.2 ou posterior e verificar sinais de comprometimento.

2026-09-15

Cibersegurança

A Cloudflare habilita permissões granulares para cada Worker para usuários, agentes e sistemas de CI/CD

A Cloudflare adicionou controles de acesso no nível do Worker e quatro novas funções que permitem limitar as permissões de colegas, agentes e tokens de código apenas ao aplicativo e às tarefas de que precisam. Os controles abrangem monitoramento, leitura de código, implantação e administração completa, com suporte contínuo às permissões antigas, sem data anunciada para sua descontinuação.

2026-09-15

Cibersegurança

BambooToken usa MQTT para controlar sistemas Windows e Linux desde 2023

Pesquisadores descobriram uma estrutura de malware chamada BambooToken que usa o protocolo MQTT para gerenciar dispositivos Windows e Linux infectados, com vítimas identificadas em diversos setores e serviços. Esse método oferece aos invasores um canal de controle indireto e mais flexível, embora algumas capacidades atribuídas ao malware não tenham sido comprovadas em ataques reais.

2026-09-15

Cibersegurança

CenterPoint Energy confirma roubo de dados de clientes em ataque cibernético

A CenterPoint Energy confirmou que uma parte não autorizada obteve informações pessoais de parte de seus clientes por meio de um de seus sistemas expostos externamente, depois que um invasor alegou ter vazado 7,49 milhões de registros. A empresa ainda não determinou o número de pessoas afetadas nem os tipos de dados roubados, enquanto iniciou procedimentos de resposta e surgiram possíveis ações coletivas.

2026-09-15

Cibersegurança

Invasão da conta verificada da HBO Max no Reddit para publicar anúncios que levam a malware

Atacantes assumiram o controle da conta verificada da HBO Max no Reddit e, ao longo de aproximadamente 48 horas, publicaram 108 anúncios maliciosos que usaram a técnica ClickFix para convencer usuários a executar comandos nocivos no Windows e no macOS. Pesquisadores relacionaram a campanha à operação PasteSwitch, que distribui malware para roubar dados e criptomoedas.

2026-09-14

Cibersegurança

Homebrew 7.0.0 adiciona verificação integrada de vulnerabilidades, interface BrewUI e controles de segurança mais fortes

O projeto Homebrew lançou a versão 7.0.0 com um scanner de vulnerabilidades integrado, um banco de dados de avisos de segurança dedicado aos pacotes do projeto e melhorias no isolamento de segurança, além do lançamento completo da interface gráfica BrewUI no macOS 26 Tahoe e versões posteriores.

2026-09-14

Cibersegurança

Uma vulnerabilidade em um dispositivo VPN pode ter exposto dados de 246 mil registros de funcionários públicos no Japão

A Agência Digital do Japão informou que um invasor explorou uma vulnerabilidade de gravidade média em um dispositivo VPN pertencente ao serviço Government Solution Service, o que pode ter permitido o acesso a cerca de 246 mil linhas de registros de funcionários e entidades relacionadas. Os dados não incluíam números do My Number, contas bancárias ou números de pensão, e até o momento não foram identificados casos confirmados de uso indevido.

2026-09-14

Cibersegurança

A Microsoft lança atualizações emergenciais para corrigir falhas do Remote Desktop após as atualizações de setembro

A Microsoft lançou atualizações fora de banda para corrigir falhas do Remote Desktop Services e problemas do Hyper-V e de áudio via USB que surgiram após as atualizações de segurança de setembro de 2026. Algumas falhas em dispositivos USB Audio Class 1.0 continuam em tratamento.

2026-09-14

Cibersegurança

Exploração de uma vulnerabilidade crítica no aplicativo chinês Sogou para distribuir o malware GrayRabbit

Atacantes ligados a um grupo de espionagem pró-China exploram uma vulnerabilidade de execução remota de comandos com um clique no Sogou Input Method para Windows, permitindo instalar o backdoor GrayRabbit. A Tencent lançou uma atualização que corrige o vetor de ataque, mas os pesquisadores alertam que o mecanismo de navegador incorporado continua antigo e sem isolamento de segurança.

2026-09-13

Cibersegurança

Academia Egípcia de Cibersegurança forma mais de 6 mil participantes em sua terceira turma

A Academia de Cibersegurança para Crianças e Jovens, vinculada ao Instituto Nacional de Telecomunicações e em cooperação com o EG-CERT, formou mais de 6 mil participantes em programas que se estenderam da conscientização básica à segurança em nuvem e à governança. Além disso, 382 graduados universitários conseguiram realizar tarefas remuneradas por meio de plataformas de trabalho freelance uma semana após o término do treinamento.

2026-09-12

Cibersegurança

Revolut confirma vazamento de dados de clientes após solicitações governamentais falsas

A Revolut confirmou que expôs dados sensíveis de um número limitado de clientes depois que funcionários responderam a solicitações fraudulentas enviadas de um domínio de e-mail pertencente a uma entidade governamental legítima. Os possíveis dados incluem documentos de identidade, registros de contas e transações, enquanto a empresa não revelou o número de afetados nem a entidade governamental envolvida.

2026-09-12

Cibersegurança

Alerta neerlandesa sobre exploração iminente de duas vulnerabilidades críticas no Check Point VPN

O Centro Nacional Neerlandês de Segurança Cibernética alertou para a possibilidade iminente de exploração de duas vulnerabilidades críticas no Check Point VPN, que podem permitir a execução remota de código e o controle completo dos sistemas. A Check Point lançou atualizações e correções, enquanto a entidade instou as organizações a aplicá-las imediatamente e a restringir as regras do Site-to-Site VPN.

2026-09-12

Cibersegurança

Pesquisador de segurança alerta para os riscos de conceder amplas permissões a sistemas de inteligência artificial em infraestruturas sensíveis

Maher Yamout alertou que operar sistemas de inteligência artificial sem uma avaliação de segurança suficiente pode abrir novos caminhos para ataques, especialmente quando esses sistemas obtêm permissões mais amplas do que precisam ou coletam dados sensíveis. Ele instou as instituições a reduzir as permissões, controlar o acesso à internet e reforçar a conscientização dos funcionários sobre phishing e engenharia social.

2026-09-11

Cibersegurança

Grupo G7 concorda com elementos mínimos para uma «lista de componentes de inteligência artificial»

O grupo G7 publicou uma estrutura que define os elementos mínimos de uma lista de materiais de software de inteligência artificial (AIBOM), com o objetivo de melhorar o rastreamento dos componentes dos sistemas de IA e de suas relações com fornecedores e cadeias de suprimentos. Isso ocorre paralelamente a iniciativas regulatórias e de segurança na União Europeia e nos campos dos dados de saúde e da cibersegurança.

2026-09-11