Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

Cibersegurança

Agências dos EUA acusam seis empresas chinesas de extrair bilhões de tokens de modelos avançados de inteligência artificial

A CISA, a NSA e o FBI afirmaram que seis empresas chinesas de inteligência artificial realizaram operações em larga escala para extrair saídas de modelos americanos avançados por meio de bilhões de tokens e milhões de solicitações desde o fim de 2024. As agências recomendam melhorar o monitoramento do uso indevido de APIs e compartilhar indicadores dessas campanhas entre as empresas.

2026-09-09

Cibersegurança

AdaptHealth confirma que os dados de 4,1 milhões de pessoas foram expostos em um ataque cibernético

A AdaptHealth confirmou que um ataque cibernético permitiu que os invasores acessassem os dados de 4.115.802 pessoas, incluindo informações de saúde e seguros. A violação ocorreu após o alvo de uma conta com privilégios elevados pertencente a um contratado externo por meio de engenharia social.

2026-09-09

Cibersegurança

Cisco confirma exploração de vulnerabilidade crítica no Secure FMC e insta clientes a atualizarem imediatamente

A Cisco confirmou que uma vulnerabilidade de bypass de autenticação com gravidade 10,0 no Secure Firewall Management Center está sendo explorada ativamente, depois de a empresa ter afirmado em março que não possuía evidências de exploração. Não há solução alternativa disponível, e a instalação das correções não remedia dispositivos que já tenham sido comprometidos.

2026-09-09

Cibersegurança

Zerosploit MEA e Comforte AG cooperam para proteger dados corporativos no Egito e na região

A Zerosploit MEA e a Comforte AG anunciaram uma parceria regional para oferecer a TAMUNIO Data Security Platform a bancos, empresas de pagamentos, telecomunicações, fintechs e instituições regulamentadas. A parceria concentra-se na proteção de dados sensíveis durante sua transferência entre sistemas bancários, ambientes de nuvem e análise e aplicações de inteligência artificial.

2026-09-09

Cibersegurança

Quando as evidências digitais chegam à camada de hardware

O artigo explica por que as equipes de perícia digital podem precisar ir além das ferramentas de software ao lidar com dispositivos que utilizam inicialização segura, elementos seguros e ambientes de execução confiáveis. Também apresenta uma estrutura para determinar a necessidade de análise de canais laterais ou injeção de falhas, além de desenvolver capacidades internamente ou recorrer a conhecimentos especializados.

2026-09-09

Cibersegurança

Roubo de sessões do Claude permite que invasores consumam as cotas dos usuários sem que eles saibam

A Anthropic alertou os usuários do Claude sobre malwares de roubo de informações que sequestram sessões de login e as utilizam para consumir as cotas do Claude Code. Casos publicados revelam que a ausência de um registro detalhado do consumo pode atrasar a detecção do uso indevido e complicar a recuperação das contas.

2026-09-08

Cibersegurança

Egito promove os serviços «Acalme-se» e «Acalme-se pelo outro» para restringir os riscos da internet para crianças

O Centro de Informação do Conselho de Ministros do Egito apresentou os serviços «Acalme-se» e «Acalme-se pelo outro», que oferecem diferentes níveis de proteção às crianças por meio do bloqueio de sites e aplicativos inadequados e da restrição de algumas ferramentas de contorno da proteção. O responsável pode ativar os dois serviços no chip atual por meio das filiais das operadoras de telefonia móvel ou de seus aplicativos.

2026-09-08

Cibersegurança

Por que usar um cliente OIDC público com PKCE para acessar o Kubernetes?

O material da CNCF propõe substituir certificados de cliente e tokens de longa duração em clusters Kubernetes autogerenciados por uma integração OIDC baseada em um cliente público e PKCE. Essa abordagem vincula as permissões à identidade e à associação a grupos, facilita a revogação e melhora a precisão dos registros de auditoria sem exigir a reconstrução do cluster.

2026-09-08

Cibersegurança

O Chrome reduz o ciclo de lançamento de atualizações para duas semanas a fim de acelerar a correção de vulnerabilidades

A Google começou a lançar o Chrome em um ciclo de duas semanas, em vez de quatro, com o lançamento do Chrome 153 para computadores, iOS e Android. A empresa relaciona a medida à necessidade de reduzir o intervalo entre a descoberta de vulnerabilidades e a entrega das respectivas correções aos usuários, em meio à aceleração das ameaças e à evolução das ferramentas de inteligência artificial.

2026-09-08

Cibersegurança

A Cloudflare torna automática a troca de chaves TLS com servidores de origem e reduz solicitações de nova negociação

A Cloudflare anunciou o recurso Automatic Key Exchange, que verifica as capacidades dos servidores dos clientes e escolhe o algoritmo de troca de chaves mais adequado, priorizando o X25519MLKEM768 enquanto o servidor o suportar. A empresa afirma que isso reduziu as solicitações de HelloRetryRequest de cerca de 52% para 3,7% e permitiu conexões pós-quânticas para centenas de milhares de domínios sem configuração manual.

2026-09-08

Cibersegurança

SAP alerta sobre a vulnerabilidade OVERPASS de alta gravidade no núcleo do SAP

A SAP corrigiu 20 vulnerabilidades em suas atualizações de segurança de setembro de 2026, incluindo uma vulnerabilidade crítica no núcleo do SAP que pode permitir que invasores não autenticados executem comandos com privilégios administrativos. Pesquisadores estimam que mais de 10 mil sistemas SAP expostos na internet possam ser afetados.

2026-09-08

Cibersegurança

A Adobe corrige uma vulnerabilidade zero-day crítica no Magento explorada para instalar backdoors

A Adobe lançou uma correção emergencial para a vulnerabilidade CVE-2026-75650, que foi efetivamente explorada contra sites de comércio eletrônico que executam versões afetadas do Magento e do Adobe Commerce. A empresa recomenda instalar imediatamente a correção VULN-39341 e, em seguida, trocar as senhas, chaves e segredos associados aos sistemas.

2026-09-08

Cibersegurança

Grupo ShinyHunters alega ter invadido o banco de dados de motoristas de veículos da Flórida

O grupo ShinyHunters afirma ter invadido a plataforma DAVID da Agência de Segurança Rodoviária e de Veículos da Flórida e roubado mais de 200 mil registros, explorando uma falha na redefinição de senhas. A agência ou o FBI ainda não confirmaram o incidente.

2026-09-08

Cibersegurança

ثغرة StyleSmuggler في Magento تُستغل لنشر باب خلفي على خوادم Linux

تُستغل ثغرة تصفيرية في جميع إصدارات Magento وAdobe Commerce لزرع باب خلفي مكتوب بلغة Rust، فيما لم تصدر Adobe إصلاحاً بعد. يوصي الباحثون بتعطيل GraphQL مؤقتاً ومراقبة مؤشرات اختراق محددة إلى حين توفر التحديث.

2026-09-07

Cibersegurança

Receita prática para projetos de código aberto lidarem com relatos de vulnerabilidades

A CNCF publicou orientações práticas para projetos pequenos e médios não especializados em segurança gerenciarem relatos de vulnerabilidades, desde o fornecimento de um canal privado e claro para denúncias até o teste da correção e a publicação simultânea da atualização e do CVE. As orientações ressaltam que projetos de alto risco podem precisar de uma abordagem mais avançada.

2026-09-07

Cibersegurança

ConnectWise alerta sobre uma nova vulnerabilidade no ScreenConnect antes do lançamento da correção

A ConnectWise alertou sobre uma vulnerabilidade que afeta o comportamento da transferência de arquivos no ScreenConnect Remote Access, abrangendo as versões em nuvem e locais, enquanto a correção final ainda não está disponível. A empresa forneceu uma medida temporária para desativar as permissões de transferência de arquivos até o lançamento da atualização, previsto para o final desta semana.

2026-09-07

Cibersegurança

Vazamento da ShipMonk eleva para 81 mil o número de clientes da Trezor afetados

A Trezor confirmou que uma invasão ocorrida na fornecedora de transporte e serviços logísticos ShipMonk afetou mais 67 mil clientes americanos, elevando o total para 81 mil. As mensagens de notificação indicam a exploração de uma vulnerabilidade grave de SQL injection na plataforma Metabase, com alerta aos clientes sobre phishing e possíveis riscos de segurança.

2026-09-07

Cibersegurança

Exploração ativa de vulnerabilidades do RouterOS permite controle total de dispositivos MikroTik

Atacantes tentam explorar uma cadeia de duas vulnerabilidades críticas no MikroTik RouterOS para contornar a autenticação SSH e obter privilégios administrativos completos, com alerta sobre ataques ativos contra dispositivos expostos à internet. A MikroTik lançou atualizações corretivas, enquanto a CERT polonesa recomendou isolar os dispositivos suspeitos de comprometimento e reconstruí-los a partir de configurações confiáveis.

2026-09-07