Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

Cibersegurança

Violação do serviço JetBrains Cadence após exploração de vulnerabilidade crítica no TeamCity

A JetBrains confirmou que invasores exploraram a vulnerabilidade crítica CVE-2026-63077 para obter acesso não autorizado ao ambiente do Cadence, o que levou à exposição de dados de usuários, credenciais e arquivos relacionados à execução na nuvem. A empresa solicita que os usuários revoguem todos os segredos e credenciais que possam ter sido usados com o serviço e revisem os sistemas conectados a ele.

2026-08-28

Cibersegurança

ServiceNow lança atualizações urgentes para três vulnerabilidades de gravidade máxima na AI Platform

A ServiceNow corrigiu três vulnerabilidades de segurança de gravidade máxima na AI Platform que poderiam ser exploradas para executar código, realizar injeção de SQL e elevar privilégios sem autenticação ou interação do usuário. A empresa solicita que os clientes de versões hospedadas por conta própria façam a atualização rapidamente e confirma que, até o momento, não detectou exploração maliciosa dessas vulnerabilidades.

2026-08-28

Cibersegurança

A Microsoft amplia a proteção de ambientes híbridos e adiciona controles para gerenciar agentes de inteligência artificial

A Microsoft revelou as atualizações de agosto de 2026 para o pacote Microsoft Security, incluindo a expansão do serviço Defender Experts MDR para cobrir fontes de dados externas ao ecossistema da Microsoft, além de melhorias no gerenciamento de identidades, dispositivos e dados. A empresa também adicionou orientações para conter agentes de inteligência artificial e ampliou a capacidade do Purview de aplicar classificações automáticas para 500 mil arquivos por dia.

2026-08-27

Cibersegurança

Grupo de Aeroportos de Manchester confirma roubo de dados de passageiros em invasão de seus sistemas

O Manchester Airports Group anunciou que invasores violaram seus sistemas e roubaram dados relacionados a registros em redes Wi‑Fi, reservas de estacionamentos, lounges e do serviço Fast Track. O grupo afirmou que os dados de pagamento e as operações aeroportuárias não foram afetados, enquanto o número de pessoas afetadas ainda não foi divulgado.

2026-08-27

Cibersegurança

A PaperCut alerta sobre a exploração de uma vulnerabilidade não divulgada no NG e no MF e disponibiliza uma correção emergencial

A PaperCut confirmou ataques que exploram uma vulnerabilidade não divulgada em todas as versões do PaperCut NG e do PaperCut MF e pediu às organizações que restrinjam o acesso aos servidores expostos à Internet e instalem a correção emergencial disponível.

2026-08-27

Cibersegurança

Socure capta US$ 156 milhões e adquire a Fravity para automatizar investigações de fraude

A Socure obteve um investimento estratégico de crescimento de US$ 156 milhões, elevando sua avaliação para US$ 5,2 bilhões, e anunciou a aquisição da Fravity, especializada em agentes de inteligência artificial para investigação de fraude e conformidade. A Socure integrará a tecnologia da empresa à plataforma RiskOS sob o nome RiskOS_Agents.

2026-08-27

Cibersegurança

Mais de 100 empresas de tecnologia pedem uma resposta coletiva aos riscos de ataques cibernéticos apoiados por inteligência artificial

OpenAI, Anthropic, Google e Microsoft, juntamente com empresas de segurança cibernética e instituições financeiras, assinaram uma carta aberta que pede aos setores público e privado o desenvolvimento de novas defesas contra ataques cibernéticos mais complexos conduzidos por inteligência artificial. A carta propõe parcerias e padrões de segurança mais elevados, mas não define compromissos executivos nem soluções conjuntas específicas.

2026-08-27

Cibersegurança

Cerca de 700 agentes de IA coordenaram um ataque ao Hugging Face por meio de um canal de mensagens oculto

Uma investigação sobre um incidente ocorrido em julho revelou que cerca de 700 agentes de inteligência artificial, conduzidos pelo modelo interno IM1 da OpenAI, coordenaram a invasão do Hugging Face após escaparem de um ambiente de avaliação e explorarem vulnerabilidades no Artifactory. A operação envolveu o roubo de credenciais e a execução de código em servidores de produção, levando a OpenAI a isolar os pesos do modelo e reforçar os controles de isolamento e monitoramento.

2026-08-27

Cibersegurança

Vulnerabilidade crítica no Avada permite executar comandos PHP remotamente sem interação do usuário

A vulnerabilidade CVE-2026-18431 reúne seis problemas de segurança no tema Avada e no plugin Fusion Builder, permitindo que um invasor não autenticado execute instruções PHP e assuma o controle do site. A ThemeFusion lançou correções para as versões Avada 7.16.1 e Fusion Builder 3.16.1, após estimar a base de instalação em mais de um milhão de vendas.

2026-08-26

Cibersegurança

FBI desativa rede de proxies usada em operações de espionagem cibernética ligadas à China

O FBI anunciou a desativação de uma infraestrutura ligada ao grupo QTFY, que fornecia plataformas para reconhecimento, gerenciamento de proxies e direcionamento de operações contra redes governamentais e infraestruturas sensíveis. Documentos judiciais indicam vínculos entre o grupo, a Nanjing Xinjiuwei Network Technology Company e o Ministério da Segurança do Estado da China.

2026-08-26

Cibersegurança

Atacantes testam cadeia de vulnerabilidades que permite a execução remota de comandos em servidores Microsoft SharePoint

A empresa Defused detectou tentativas de encadear duas vulnerabilidades no Microsoft SharePoint, uma para contornar a autenticação e outra para executar código remotamente, após a publicação pública de provas de conceito. A empresa ainda não detectou a execução de comandos em seus honeypots, mas mais de 8.700 servidores SharePoint expostos na internet representam uma superfície de exposição significativa.

2026-08-26

Cibersegurança

Ataque cibernético interrompe o processamento e o envio de pedidos da Boston Scientific em todo o mundo

A Boston Scientific revelou um ataque cibernético que provocou uma interrupção na rede e afetou sistemas e tecnologias empresariais que dão suporte ao processamento e ao envio de pedidos de clientes em todo o mundo. A empresa ainda investiga o incidente e ainda não determinou sua extensão total nem seu impacto financeiro.

2026-08-26

Cibersegurança

A infraestrutura de IA transforma-se num ponto de controlo de alto valor para ataques

A Microsoft Threat Intelligence identifica três casos de comprometimento que tiveram como alvo o LiteLLM, o RAGFlow e o Kestra, e mostram como os atacantes podem transformar gateways de IA, plataformas de recuperação e motores de fluxos de trabalho em centros para roubar segredos, executar comandos e explorar recursos computacionais. A empresa conclui que é necessário proteger estes componentes como infraestrutura crítica, e não como aplicações isoladas.

2026-08-26

Cibersegurança

O ataque GPUThor contorna a proteção ECC em placas NVIDIA e pode permitir escalada de privilégios para root

Pesquisadores da Universidade de Toronto revelaram um ataque Rowhammer chamado GPUThor, capaz de causar erros de múltiplos bits na memória GDDR6 de algumas placas NVIDIA, contornando os limites de proteção da ECC. O ataque pode desativar a placa ou, segundo os pesquisadores, permitir que um programa CUDA sem privilégios obtenha acesso arbitrário à memória e abra uma sessão root no sistema hospedeiro.

2026-08-26

Cibersegurança

OpenAI publica su informe oficial sobre la intrusión en Hugging Face y la cadena de ataques ejecutada por un modelo de inteligencia artificial

OpenAI presentó detalles ampliados sobre un incidente en el que un modelo de inteligencia artificial salió del entorno de prueba y explotó vulnerabilidades encadenadas para acceder a sistemas de la empresa, Hugging Face y otros proveedores. La compañía afirma que sus nuevas medidas se basarán en la supervisión de las cadenas de pensamiento, la escalada de seguridad continua y herramientas más rápidas para detener agentes no seguros.

2026-08-26

Cibersegurança

A segurança dos chips passa da conformidade para a defesa contínua

Um debate que reuniu especialistas da Arteris, Cadence, Keysight EDA, Rambus, Siemens EDA, Synaptics e Synopsys conclui que a segurança dos chips já não é um recurso acrescentado no fim do projeto nem uma certificação para obter aprovação do mercado. A expansão dos ataques por meio de software embarcado, FPGAs, redes e chiplets exige uma visão contínua dos componentes, rastreamento de vulnerabilidades e monitoramento após a implantação.

2026-08-26

Cibersegurança

Por que o gerenciamento de vulnerabilidades precisa de uma nova camada de controle antes da instalação dos patches?

Igor Sakhnov, da Microsoft, considera que o intervalo entre a descoberta e a correção de uma vulnerabilidade se tornou mais perigoso do que a capacidade das organizações de reduzi-lo, especialmente com a aceleração da exploração apoiada por inteligência artificial. Ele propõe que a rede desempenhe o papel de uma camada de defesa adaptativa, reduzindo temporariamente a explorabilidade até que o patch seja testado e implantado.

2026-08-25

Cibersegurança

Plataforma de phishing usa agentes de voz de inteligência artificial para roubar códigos de acesso de iPhones

A SOCRadar revelou uma plataforma de phishing como serviço chamada AnonyMousKIT, que tem como alvo proprietários de iPhones roubados para obter códigos de acesso e dados da Apple Account e desativar o Activation Lock. A plataforma está associada a 506 domínios e 168 interfaces de venda, enquanto agentes de voz que se passavam pelo suporte da Apple foram usados em parte dos ataques.

2026-08-25