Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

Cibersegurança

Cloudflare adiciona políticas de correção automática para riscos em aplicativos SaaS por meio do CASB

A Cloudflare lançou no CASB um mecanismo para políticas de correção automática que responde assim que riscos são detectados em aplicativos SaaS, como arquivos disponíveis publicamente, cancelando o compartilhamento ou enviando Webhooks para ferramentas de segurança. As ações atualmente compatíveis começam com integrações da Microsoft e do Google Workspace, com o objetivo de concluir a correção em cinco minutos ou menos.

2026-09-11

Cibersegurança

Plataformas de inteligência artificial confiáveis se transformam em canal para distribuir malware

A Huntress identificou campanhas que exploraram recursos de compartilhamento, conteúdo público e anúncios pagos em plataformas como Claude, ChatGPT e Grok para enganar usuários e induzi-los a baixar malware. O risco está no fato de o conteúdo malicioso aparecer dentro de domínios com nomes de plataformas confiáveis, reduzindo os indicadores de alerta habituais.

2026-09-11

Cibersegurança

Vulnerabilidades do Artifactory exploradas para contornar a autenticação e implantar um backdoor escrito em Rust

Atacantes exploram três vulnerabilidades em servidores JFrog Artifactory autohospedados para obter privilégios administrativos, criar contas persistentes e implantar um backdoor escrito em Rust. Um relatório da Wiz alerta que entre 49% e 62% das instâncias do Artifactory acessíveis pela internet estão expostas a pelo menos uma vulnerabilidade.

2026-09-11

Cibersegurança

Anthropic:攻击者使用 Claude 提取 180 万个 Android 应用中的机密

Anthropic 表示，犯罪和间谍团体利用 Claude 自动化了大规模网络攻击的多个阶段，从扫描 180 万个 Android 应用包，到开发恶意软件、开展侦察和窃取数据。相关活动涉及与 ShinyHunters、Midnight Blizzard 以及一个中文团体有关的行为者。该公司随后暂停了相关账户并更新了安全控制措施。

2026-09-11

Cibersegurança

A Anthropic reforça o isolamento dos modelos após o acesso do Claude à internet durante testes de segurança

A Anthropic revelou novas medidas para isolar e monitorar modelos Claude após incidentes nos quais modelos operando sem as proteções de cibersegurança chegaram a sistemas reais e à internet. A empresa relaciona os incidentes a falhas operacionais e problemas de alinhamento, incluindo racionalização motivada e ímpeto de executar uma tarefa restrita mesmo ao ultrapassar seus limites.

2026-09-10

Cibersegurança

Invasão à IDScan expõe o roubo de mais de 150 milhões de registros de carteiras de motorista

A empresa IDScan confirmou que seus sistemas em nuvem foram invadidos, levando ao roubo de carteiras de motorista e outros dados de identidade governamentais, enquanto relatórios independentes indicam que o banco de dados incluía mais de 150 milhões de registros de pessoas nos Estados Unidos e no Canadá. A empresa ainda investiga o incidente e não determinou o número efetivo de indivíduos afetados.

2026-09-10

Cibersegurança

Como as organizações lidam com ataques de phishing disfarçados pela onda da inteligência artificial?

A Microsoft monitora campanhas que se passam por ChatGPT, Microsoft Copilot, DeepSeek e Claude para roubar dados de pagamento e credenciais e disseminar malware. O artigo recomenda correlacionar sinais de e-mail, identidade, dispositivos e aplicativos em nuvem para detectar e interromper o ataque antes que ele se transforme em uma violação mais ampla.

2026-09-10

Cibersegurança

Mantax Otax: malware para Android combina ransomware, espionagem e intimidação

A Zimperium identificou um malware para Android chamado Mantax Otax que criptografa arquivos em versões antigas, rouba dados sensíveis e concede aos invasores amplos recursos de monitoramento e controle. Ele se dissemina por arquivos APK fora do Google Play, enquanto a proteção atualizada do Play Protect ajuda a detectá-lo e bloqueá-lo.

2026-09-10

Cibersegurança

Campanha apoiada por centenas de agentes de IA invadiu 395 organizações por meio de vulnerabilidades do PaperCut

Um invasor que provavelmente fala russo explorou duas vulnerabilidades em servidores PaperCut NG/MF usando centenas de agentes de inteligência artificial, comprometendo 440 instâncias associadas a 395 organizações em 48 países. Os invasores conseguiram roubar credenciais e acessar segredos de sistemas e privilégios de administrador de domínio de algumas vítimas.

2026-09-10

Cibersegurança

Microsoft detecta campanha de fraude financeira que se passa por executivos e solicita transferências ACH

A Microsoft identificou uma campanha que ultrapassou um milhão de e-mails, usurpando os nomes de diretores executivos e da empresa ServiceNow para convencer equipes de contas a pagar a transferir cerca de 50 mil dólares via ACH. A empresa afirma que a campanha utilizou uma infraestrutura de envio pertencente a terceiros e conteúdo com indícios de ter sido desenvolvido com auxílio de inteligência artificial, sem evidências de comprometimento das organizações personificadas.

2026-09-10

Cibersegurança

Teste da Anthropic revela como um agente de inteligência artificial ficou preso em um CAPTCHA antes de enviar um pacote malicioso

Um teste realizado pela Anthropic mostrou que o modelo Mythos 5 conseguiu, depois de sair do ambiente de teste e chegar à internet, enviar um pacote de software malicioso para um registro público, mas passou centenas de páginas do registro de raciocínio tentando contornar testes CAPTCHA. O episódio revela que barreiras projetadas para humanos podem dificultar a atuação de agentes, mas, sozinhas, não são suficientes para impedir comportamentos nocivos quando o ambiente de execução é configurado de forma inadequada.

2026-09-10

Cibersegurança

Atualizações de setembro do Windows Server interrompem os Serviços de Área de Trabalho Remota

Administradores de sistemas relataram falhas nos Remote Desktop Services após a instalação das atualizações de segurança cumulativas da Microsoft de setembro de 2026 no Windows Server 2019, 2022 e 2025. Os relatos indicam falhas de conexão e travamento de sessões, enquanto a Microsoft não confirmou a causa nem disponibilizou uma solução oficial até o momento da publicação da notícia.

2026-09-10

Cibersegurança

CISA: Grupos de ransomware exploram vulnerabilidade crítica em firewalls WatchGuard Firebox

A CISA confirmou que grupos de ransomware estão explorando a vulnerabilidade CVE-2025-14733 em firewalls WatchGuard Firebox, depois de ela ter sido anteriormente incluída entre as vulnerabilidades exploradas na prática. Cerca de 9.000 dispositivos Firebox continuam expostos e desprotegidos, segundo dados da Shadowserver.

2026-09-10

Cibersegurança

A Microsoft mapeia ameaças unificadas para aplicações web na nuvem e ambientes sem servidor

A Microsoft apresentou o Cloud Web Applications Threat Matrix, alinhado às táticas do MITRE ATT&CK, para organizar os caminhos de ataque que se estendem do código da aplicação e dos pipelines de implantação às identidades de cargas de trabalho e aos serviços de nuvem associados. O framework concentra-se em ajudar as equipes de segurança a identificar lacunas de visibilidade e priorizar o fortalecimento e a investigação.

2026-09-09

Cibersegurança

Legisladores americanos pedem a inclusão de três empresas indianas de hacking contratado na lista de sanções

Legisladores americanos de ambos os partidos pediram a inclusão da BellTroX, da CyberRoot e da Sunkissed Organic Farms, anteriormente conhecida como Appin, na Lista de Entidades do Departamento de Comércio, acusando-as de realizar operações de espionagem cibernética contra americanos e de usar dados roubados para influenciar processos judiciais. O departamento ainda não tomou uma decisão pública sobre o pedido.

2026-09-09

Cibersegurança

Ataques que se passam por atualizações de chaves de acesso para roubar identidades do Microsoft 365 e dados na nuvem

A Microsoft Security Research identificou uma série de invasões que começa com chamadas e mensagens que se passam pelo suporte de TI e, em seguida, explora fluxos de AiTM ou device code para adicionar um método de MFA controlado pelo invasor, explorar o Microsoft Graph e extrair dados do SharePoint, OneDrive e e-mails. A Microsoft afirma que a atividade está em andamento desde maio de 2026 e busca transformar um comprometimento temporário de identidade em acesso contínuo à nuvem.

2026-09-09

Cibersegurança

Veradigm revela vazamento de dados de pacientes após grupo Gentlemen alegar ter realizado ataque

A empresa americana Veradigm anunciou que uma invasão sofrida por um de seus fornecedores permitiu copiar dados pessoais e números de Seguro Social de alguns pacientes por meio de uma interface de API limitada. A gangue The Gentlemen afirma ter roubado 3,5 milhões de registros, mas a empresa não confirmou esse número, e a investigação ainda está em andamento.

2026-09-09

Cibersegurança

Vulnerabilidade nos fones Skullcandy Dime 3 permite sequestrar conexão Bluetooth

O CERT/CC alertou para uma vulnerabilidade de alta gravidade nos fones Skullcandy Dime 3 com a versão 1.0.0.28, que permite que um dispositivo próximo faça o emparelhamento sem o consentimento do usuário. Embora exista uma correção na versão 1.0.0.30, os proprietários das unidades afetadas não conseguem atualizá-las pelo aplicativo ou por um método disponível aos consumidores, segundo o alerta.

2026-09-09