Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

Cibersegurança

Atacantes exploram o Faronics Deploy para instalar o ScreenConnect nos dispositivos das vítimas

Grupos de phishing exploraram a plataforma legítima Faronics Deploy para gerenciamento remoto de dispositivos a fim de obter acesso administrativo a mais de 457 endpoints e, em seguida, usaram o PowerShell para instalar o ConnectWise ScreenConnect como canal adicional de acesso. A Faronics tomou medidas após ser notificada pela Huntress, e os indicadores de atividade diminuíram a partir de 21 de agosto.

2026-09-01

Cibersegurança

JetBrains adiciona suporte à autenticação de processos de build via OIDC ao TeamCity

A JetBrains apresentou o plugin OIDC JWT para o TeamCity, que emite tokens de identidade de curta duração para permitir que processos de build acessem a AWS, o Google Cloud e outros serviços sem armazenar credenciais estáticas. O plugin requer Java 17 e TeamCity 2025.11 ou posterior, com opções para gerenciar chaves de assinatura e definir a validade dos tokens.

2026-09-01

Cibersegurança

Os agentes de IA precisam de «identidade» e «autorização», não de confiança cega

O autor da ITmedia considera que operar agentes de inteligência artificial dentro das empresas exige uma identificação independente para cada agente e limites precisos de permissões, em vez de conceder-lhe a mesma conta do usuário. Incidentes de exclusão de dados, vazamento de tokens e riscos de injeção de instruções mostram por que é necessário combinar o registro da identidade do agente com a restrição do que ele pode fazer.

2026-09-01

Cibersegurança

Duas vulnerabilidades do PaperCut exploradas como “dia zero” transformam-se em ferramenta para roubo de dados

Atacantes começaram a explorar duas vulnerabilidades no PaperCut NG e MF, corrigidas na semana passada, para contornar a autenticação, acessar remotamente servidores de gerenciamento de impressão e extrair tabelas de bancos de dados das vítimas.

2026-09-01

Cibersegurança

A Apple apresenta novas provas ao tribunal no caso em que acusa um ex-funcionário de transferir segredos tecnológicos para a OpenAI

A Apple afirma que seu ex-funcionário Chang Liu usou um esquema elétrico confidencial e uma ferramenta interna em seu trabalho na OpenAI, e que tentou, junto com seu colega Yu-Ting Peng, destruir provas após o início da investigação. A OpenAI contesta a versão da Apple, enquanto a empresa solicita uma ordem judicial que impeça o desenvolvimento de hardware baseado em suas tecnologias durante o andamento do processo.

2026-08-31

Cibersegurança

A Cloudflare lança o Adaptive Intelligence para acompanhar ataques de bots com aprendizado contínuo

A Cloudflare apresentou um novo mecanismo de detecção chamado Adaptive Intelligence, que retreina continuamente o modelo de aprendizado de máquina com base no tráfego ao vivo, com o objetivo de reduzir a vantagem de operadores de bots que modificam suas ferramentas em um ritmo mais rápido do que as regras tradicionais de detecção. O primeiro componente está atualmente disponível para clientes Enterprise por meio da opção Auto Update Machine Learning no Bot Management, enquanto outros componentes ainda serão lançados posteriormente.

2026-08-31

Cibersegurança

Berlim confirma roubo de dados após ser listada como vítima de ataque da Rhysida

A administração da cidade de Berlim confirmou ter sido alvo de uma tentativa de extorsão cibernética após um ataque de ransomware atribuído ao grupo Rhysida. As autoridades afirmam que a investigação continua e que a dimensão total dos dados roubados ainda não foi determinada. O prefeito de Berlim recusou-se a pagar o resgate, enquanto as autoridades não encontraram evidências de comprometimento dos dados das próximas eleições.

2026-08-31

Cibersegurança

Fire Ant transforma roteadores Cisco em plataformas ocultas para espionar redes

A Sygnia identificou um novo método do grupo Fire Ant que envolve a invasão de roteadores Cisco IOS XR e servidores de autenticação e gerenciamento Linux, seguida do uso dos roteadores para capturar tráfego de rede e criar canais de acesso ocultos. Os pesquisadores também descobriram um novo backdoor chamado BridgeAgent, além de indicadores e regras YARA para ajudar na detecção.

2026-08-31

Cibersegurança

A rede Cronos retoma as operações após a exploração do protocolo Tectonic e perdas potenciais de US$ 74 milhões

A rede Cronos retomou a produção de blocos após uma interrupção de emergência causada por um ataque de manipulação do preço do token TONIC no protocolo de empréstimos Tectonic, que permitiu ao invasor tomar emprestados ativos no valor de US$ 74 milhões. A PeckShield indica que apenas cerca de US$ 6 milhões foram convertidos em Ethereum roubado, enquanto o restante dos fundos permaneceu retido na rede.

2026-08-31

Cibersegurança

Por que o gateway de agentes não deve ser a primeira camada para proteger agentes de IA?

Nik Kale considera que a segurança de agentes de IA deve ser construída como uma cadeia de seis camadas, começando pelo inventário dos agentes e pela definição de suas identidades e do contexto de autorização, antes de chegar à aplicação de políticas por meio de gateways de execução. Ele propõe uma estrutura prática para testar a prontidão, com foco em permissões limitadas, registros atribuíveis e um mecanismo abrangente de desligamento.

2026-08-30

Cibersegurança

Extensões maliciosas no Chrome e Edge roubaram criptomoedas e dados do navegador

A Socket revelou uma campanha que utilizou 19 extensões dos navegadores Google Chrome e Microsoft Edge para distribuir uma estrutura de software maliciosa capaz de roubar criptomoedas, dados de contas e histórico de navegação, além de injetar páginas fraudulentas do tipo ClickFix. Os resultados da investigação indicam que a atividade pode ter começado no início de 2024 e que algumas extensões se transformaram em ferramentas maliciosas depois de serem adquiridas pelos invasores e atualizadas automaticamente.

2026-08-30

Cibersegurança

Anthropic alerta sobre malware ladrão de informações que assume sessões do Claude

A Anthropic alertou sobre o uso de malware ladrão de informações para roubar sessões de login ativas do Claude, permitindo que invasores consumam cotas de uso e acessem contas sem passar novamente pela senha e pela autenticação de dois fatores. A empresa afirma que desconecta as contas afetadas, remove os métodos de pagamento salvos e reembolsa cobranças não autorizadas, mas ressalta que essas medidas não removem o malware do dispositivo do usuário.

2026-08-30

Cibersegurança

A Cloudflare lança o BotBase for Operators para acompanhar e gerenciar registros de robôs

A Cloudflare adicionou ao BotBase uma área dedicada aos operadores de robôs, que permite acompanhar, editar e cancelar solicitações de inclusão, além de um formulário que descreve o comportamento do robô e seu uso do conteúdo. A empresa também reformulou a revisão para incluir verificações automatizadas que podem acelerar a aceitação das solicitações.

2026-08-28

Cibersegurança

Vulnerabilidade crítica no plugin GiveWP permite executar comandos em servidores WordPress

A vulnerabilidade CVE-2026-82222 no plugin GiveWP permite que invasores executem comandos arbitrários em um servidor WordPress e pode afetar versões até a 4.16.7.1. A GiveWP lançou a versão 4.16.7.2 para corrigir a falha e excluir cargas de objetos serializados armazenadas nos bancos de dados afetados.

2026-08-28

Cibersegurança

A PaperCut lança um segundo patch de emergência para vulnerabilidades exploradas no NG e MF

A PaperCut lançou a segunda versão do patch de emergência para tratar duas vulnerabilidades ativamente exploradas nos softwares de gerenciamento de impressão NG e MF, após a descoberta de métodos para contornar a primeira correção. Quando encadeadas, as duas vulnerabilidades permitem contornar a autenticação e executar código remotamente nos servidores afetados.

2026-08-28

Cibersegurança

McKesson revela violação após alegação de que ShinyHunters roubou dados de pacientes

A McKesson anunciou que aplicativos de terceiros foram alvo de acesso não autorizado e extração de dados, enquanto o grupo ShinyHunters alega ter roubado cerca de 284 milhões de registros relacionados a pacientes. A empresa e a BleepingComputer não verificaram o tipo de dados roubados nem o número de indivíduos afetados.

2026-08-28

Cibersegurança

A campanha TerminalFix explora CAPTCHA falso para implantar um túnel reverso em redes corporativas

A Microsoft Threat Intelligence identificou uma campanha de ataque do tipo ClickFix que utiliza páginas falsas de CAPTCHA da Cloudflare para induzir os usuários a executar comandos do PowerShell e, em seguida, implanta um malware em várias etapas que termina com a criação de um túnel WebSocket reverso, concedendo ao invasor a capacidade de encaminhar tráfego TCP pelo dispositivo infectado.

2026-08-28

Cibersegurança

Meta reforça o combate à fraude na Polônia com sistema de inteligência artificial e verificação obrigatória de anúncios financeiros

A Meta anunciou o lançamento de um sistema de inteligência artificial aprimorado na Polônia para combater a falsificação da identidade de figuras públicas e a exigência de verificação da identidade de todos os anunciantes de serviços financeiros que tenham como alvo o mercado polonês. A empresa afirma que as denúncias de anúncios fraudulentos caíram 83% entre julho de 2024 e junho de 2026.

2026-08-28