Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

Cibersegurança

A inteligência artificial redefine a confiança na segurança dos data centers

O aumento acentuado da demanda por capacidades de computação está levando os operadores de data centers a ampliar o conceito de segurança para incluir a identidade dos chips, a integridade do firmware, o histórico da cadeia de suprimentos e a preparação para a criptografia pós-quântica. Especialistas do setor consideram que o modelo de «confiança zero» e o monitoramento contínuo se tornaram mais importantes, mas também acrescentam custo e complexidade e podem agravar os atrasos na certificação de produtos.

2026-09-03

Cibersegurança

Plex insta os usuários a atualizar servidores e clientes para corrigir vulnerabilidades de segurança

A Plex pediu aos proprietários do Plex Media Server e aos usuários do aplicativo Plex Desktop que instalem imediatamente as versões mais recentes para corrigir várias vulnerabilidades de segurança que ainda não receberam números CVE. A atualização abrange servidores até a versão 1.43.2 e clientes até a versão 1.114.0 ou anteriores.

2026-09-03

Cibersegurança

DaVita concorda em pagar US$ 15 milhões para resolver ações judiciais sobre violação de dados que afetou 2,7 milhões de pessoas

A DaVita, uma das maiores fornecedoras de serviços de diálise dos Estados Unidos, concordou preliminarmente em pagar US$ 15 milhões para resolver uma ação coletiva proposta relacionada a um ataque de ransomware e uma violação de dados ocorridos no ano passado. O acordo ainda precisa da aprovação final do tribunal.

2026-09-03

Cibersegurança

Palo Alto Networks adquire a Console por US$ 500 milhões para reforçar a automação de segurança com IA

A Palo Alto Networks pagou cerca de US$ 500 milhões em dinheiro e ações para adquirir a Console, uma startup que desenvolve agentes de inteligência artificial para automatizar tarefas de suporte de TI. A empresa de tecnologia integrará a startup à plataforma Cortex para transformar suas capacidades em operações automatizadas de investigação e correção de alertas de segurança.

2026-09-02

Cibersegurança

Vulnerabilidade de alta gravidade em plugin de backup do WordPress ameaça milhões de sites com tomada de controle

Uma vulnerabilidade de injeção de SQL não autenticada permite que invasores executem código remotamente e assumam o controle de sites que usam o plugin All-in-One WP Migration and Backup. A ServMask lançou a correção na versão 7.110, mas cerca de 3,25 milhões de sites ainda executam uma versão vulnerável, segundo os números apresentados no relatório.

2026-09-02

Cibersegurança

Exploração ativa de uma vulnerabilidade crítica no Sangoma Switchvox para implantar sessões de controle reverso

Pesquisadores estão observando a exploração ativa da vulnerabilidade CVE-2026-9586 na plataforma de comunicações de voz Sangoma Switchvox. Trata-se de uma vulnerabilidade de injeção de SQL que não exige autenticação e pode levar à execução remota de comandos. A Sangoma lançou uma correção na versão 8.4.0.2, enquanto a Horizon3 alertou que a maioria dos sistemas expostos na internet está sendo ou provavelmente será alvo.

2026-09-02

Cibersegurança

Campanha se faz passar por suporte técnico via Teams para acessar redes corporativas

A Microsoft Threat Intelligence identificou uma campanha de invasão conduzida por operadores humanos que se fazem passar por funcionários de suporte por meio do Microsoft Teams e, em seguida, exploram sessões de controle remoto para instalar malware baseado em Node.js e se movimentar pelo ambiente do Active Directory. O ataque depende de ferramentas legítimas, o que dificulta diferenciá-lo de operações de suporte habituais e pode abrir caminho para o roubo de dados ou a disseminação de ransomware.

2026-09-02

Cibersegurança

O Microsoft Defender bloqueia por engano links legítimos de pesquisa do Google

A Microsoft está investigando uma falha no Defender for Office 365 Safe Links que fez com que alguns links legítimos de pesquisa do Google fossem classificados como maliciosos e impedidos de abrir. Os administradores de TI podem receber alertas relacionados ao incidente no Microsoft Defender e no Microsoft Sentinel, sem que tenham sido divulgados o alcance do impacto ou a previsão de correção.

2026-09-02

Cibersegurança

Falha na verificação de e-mail da Lenovo permitiu acesso a cerca de 5 mil contas do Dropbox

A Dropbox alertou alguns usuários sobre acesso não autorizado às suas contas após a exploração de uma falha no mecanismo de verificação de e-mail da Lenovo para criar identidades falsas. A empresa afirmou que os invasores conseguiram acessar as contas entre 4 e 21 de agosto, enquanto a Dropbox impôs medidas adicionais de login e invalidou as sessões associadas às identidades da Lenovo.

2026-09-02

Cibersegurança

OpenAI revela Astra como o primeiro modelo a atingir o limiar de «capacidade cibernética crítica» da empresa

A OpenAI afirmou que o modelo Astra consegue descobrir vulnerabilidades desconhecidas e desenvolver métodos para explorá-las, e que obteve pontuação máxima no teste ExploitBench. A empresa disponibilizará gradualmente suas capacidades cibernéticas a usuários de teste após adiar parte do processo de desenvolvimento para adicionar controles de segurança, sem que haja, até o momento, uma verificação independente.

2026-09-02

Cibersegurança

Google lança o programa Fairwind para defesa cibernética proativa com inteligência artificial

A Google anunciou um programa de acesso limitado que permite a governos e parceiros confiáveis usar o Gemini 3.8 Flash Cyber com o CodeMender para detectar vulnerabilidades, verificar suas correções e produzir patches prontos para implantação em ambientes de nuvem seguros. O programa inclui mais de 650 parceiros globais, com restrições operacionais para os usuários e mecanismos de acesso.

2026-09-02

Cibersegurança

Desmantelamento da infraestrutura da botnet Sality após mais de duas décadas de atividade

Autoridades policiais americanas e europeias apreenderam domínios associados à rede Sality, enquanto a CrowdStrike interrompeu seus canais de comando por meio de uma operação de sinkhole para isolar os dispositivos infectados. Recentemente, a rede era usada para distribuir o malware EggJagger, que substitui endereços de carteiras de criptomoedas na área de transferência.

2026-09-02

Cibersegurança

SonicWall alerta sobre a exploração ativa de duas vulnerabilidades de dia zero em dispositivos SMA1000

A SonicWall confirmou que invasores estão explorando hoje duas vulnerabilidades de dia zero em uma série de ataques para executar comandos remotamente contra dispositivos SMA1000 e instou os clientes a instalar imediatamente a correção emergencial. As vulnerabilidades afetam os modelos 6210, 7210 e 8200v, enquanto os produtos SMA 100 Series e o serviço SSL-VPN executado em firewalls SonicWall não são afetados.

2026-09-02

Cibersegurança

OpenAI se prepara para lançar o modelo Astra, capaz de descobrir e explorar vulnerabilidades autonomamente

A OpenAI afirmou que o modelo Astra é seu primeiro grande modelo de linguagem a ultrapassar o limiar crítico de cibersegurança, depois de conseguir detectar e explorar duas vulnerabilidades do tipo zero-day em um teste modificado. A empresa pretende restringir o acesso às suas capacidades cibernéticas avançadas, mas a ausência de verificação independente deixa questões em aberto sobre sua segurança e prontidão.

2026-09-01

Cibersegurança

Os testes de precisão nem sempre revelam vazamentos de dados em agentes do Azure OpenAI

Um teste com uma conta de baixa permissão revelou que um assistente baseado no Azure OpenAI e no SharePoint recuperava conteúdo ao qual o usuário não conseguia acessar diretamente, apesar de ter sido aprovado nas avaliações de precisão e nos testes unitários. A análise mostra que a verificação das permissões do usuário no momento da recuperação, e não apenas o gerenciamento da identidade do serviço, é o fator decisivo para impedir esse tipo de vazamento.

2026-09-01

Cibersegurança

Como os desenvolvedores do setor público integram a conformidade de software ao ciclo de desenvolvimento

O material da JetBrains apresenta cinco eixos de riscos que ameaçam a conformidade de software governamental, desde a proteção de dados e a integridade da cadeia de fornecimento até a auditoria e a continuidade. O texto defende a transferência dos controles da revisão manual tardia para verificações automatizadas e rastreáveis dentro do ciclo de desenvolvimento e dos pipelines de CI/CD.

2026-09-01

Cibersegurança

A Microsoft detecta uma campanha de instaladores falsos que visa usuários de software com malware em várias etapas

O Microsoft Defender Experts acompanha uma campanha ativa que falsifica sites de fornecedores de software para distribuir instaladores maliciosos que se regeneram a cada download, criam mecanismos de persistência, enfraquecem a proteção do Windows e tentam se conectar a uma infraestrutura controlada pelos invasores. A atividade observada concentra-se em operações associadas à China e em usuários falantes de chinês, com infecções nos setores de saúde, manufatura, jogos, tecnologia, governo e educação.

2026-09-01

Cibersegurança

Exploração de vulnerabilidade crítica no Langflow para roubar chaves da OpenAI e da AWS

A empresa VulnCheck detectou centenas de tentativas de exploração de uma vulnerabilidade não autenticada de execução remota de comandos no Langflow, que permite aos invasores executar código com privilégios de root e acessar chaves da OpenAI, da AWS e outras credenciais. A vulnerabilidade afeta a versão 1.4.2 e anteriores, e a fonte recomenda a atualização para a versão 1.11.6.

2026-09-01