Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

597 Artigos

Cibersegurança

Alertas sobre fraudes digitais que exploram as novas regulamentações de "verificação de idade" na Turquia

O presidente da Associação de Direitos do Consumidor da Turquia alertou sobre campanhas de phishing que visam usuários por meio de mensagens falsas alegando a necessidade de verificação de idade, enfatizando que o processo é realizado exclusivamente através do portal do governo eletrônico (e-Devlet).

2026-11-01

Cibersegurança

Plataforma "SORGU" da TÜRKSAT: um passo turco para a digitalização da cibersegurança e proteção de dados sensíveis

A empresa turca TÜRKSAT desenvolveu a plataforma avançada de gestão de segurança da informação "SORGU", com o objetivo de automatizar processos de auditoria, gerir ativos digitais e prever riscos cibernéticos nos setores público e privado.

2026-11-01

Cibersegurança

FBI atribui roubo de US$ 6,3 bilhões da Binance a grupo de hackers norte-coreano

O Federal Bureau of Investigation (FBI) confirmou o envolvimento do grupo norte-coreano 'TraderTraitor' no maior roubo de criptomoedas da história, que teve como alvo a plataforma Binance.

2026-11-01

Cibersegurança

Nova vulnerabilidade "SMS of Death" permite desativar telefones Android e causar falhas repetidas remotamente

Um pesquisador de segurança publicou uma prova de conceito para uma vulnerabilidade de negação de serviço no Android, conhecida como "SMS of Death", que permite desativar comunicações ou derrubar o sistema por meio de uma mensagem de texto especialmente criada.

2026-10-31

Cibersegurança

Invasão na plataforma de nuvem Northflank compromete chaves de APIs de inteligência artificial

A plataforma de hospedagem em nuvem Northflank está instando seus clientes a alterarem imediatamente todas as credenciais e chaves armazenadas na sequência de uma violação de segurança que resultou no uso não autorizado de chaves de APIs de inteligência artificial.

2026-10-31

Cibersegurança

Os modelos de IA estão se transformando em «vermes» digitais? Uma análise dos riscos da autorreplicação

Uma nova pesquisa da Anthropic alerta para a capacidade de modelos de IA pequenos de se espalharem de forma autônoma para formar redes de «botnets» independentes, em meio a um debate técnico sobre o quão novo é este tipo de ameaça.

2026-10-31

Cibersegurança

Como se tornar um caçador de bugs profissional na era da inteligência artificial?

Um guia prático para iniciantes sobre como construir habilidades de cibersegurança e usar a inteligência artificial de forma eficaz, evitando a armadilha de relatórios de baixa qualidade que prejudicam os programas de bug bounty.

2026-10-31

Cibersegurança

Violação de dados da Chainalysis através de técnicas de "Agentes Ofensivos" impulsionadas por IA

A Chainalysis anunciou que seus sistemas internos sofreram uma violação de segurança que visou dados de identificação de clientes, utilizando técnicas de ataque baseadas em "Agentes" (Agentic Techniques) capazes de executar tarefas de múltiplas etapas de forma quase autônoma.

2026-10-31

Cibersegurança

Balanço de segurança técnica: vulnerabilidade crítica em servidores globais, disputa de segurança sobre sistemas da Anthropic e vazamentos de dados

Uma visão geral semanal dos principais desenvolvimentos no cenário cibernético, incluindo uma falha grave na inicialização de servidores, uma disputa sobre a invasão de sistemas da Anthropic por agentes de inteligência artificial e ataques a universidades e grandes empresas.

2026-10-30

Cibersegurança

Ataques PHP2Shell violam firewalls da Palo Alto e falham contra o WordPress

Milhões de servidores PHP sofreram ataques intensos que exploraram vulnerabilidades críticas, resultando no comprometimento de um número limitado de firewalls da Palo Alto Networks, enquanto as tentativas de atingir sites do WordPress falharam até o momento.

2026-10-30

Cibersegurança

Análise de segurança da Microsoft: Como a personificação do suporte de Help Desk evolui para a exploração de certificados do Active Directory

Relatórios de cibersegurança da Microsoft revelaram ataques que exploram mensagens e chamadas do Microsoft Teams para enganar usuários e obter acesso remoto, evoluindo posteriormente para o uso indevido de serviços de certificados do Active Directory através das vulnerabilidades ESC1 e ESC8.

2026-10-30

Cibersegurança

JetBrains insta os usuários a atualizarem os ambientes de desenvolvimento após violação de certificados digitais

A JetBrains emitiu atualizações de segurança urgentes para tratar de uma vulnerabilidade decorrente do comprometimento de chaves privadas de certificados da eMudhra, exortando os usuários a atualizarem os ambientes de desenvolvimento e ferramentas imediatamente.

2026-10-30

Cibersegurança

Atualizações de segurança urgentes da JetBrains para tratar a vulnerabilidade de certificados da eMudhra

A JetBrains está respondendo à crise industrial relacionada aos certificados de segurança da eMudhra, e as equipes de segurança e de produtos estão trabalhando para lançar atualizações para o ambiente de desenvolvimento e vários produtos para proteger os usuários.

2026-10-30

Cibersegurança

Cloudflare divulga detalhes sobre o tratamento da vulnerabilidade das chaves eMudhra e monitora milhares de tentativas de autenticação

A Cloudflare publicou um relatório detalhado sobre suas medidas rápidas para corrigir a vulnerabilidade de chaves de criptografia fracas pertencentes à autoridade eMudhra, detalhando o monitoramento de milhares de tentativas de conexão e os lentos níveis de atualização de alguns navegadores e sistemas.

2026-10-30

Cibersegurança

Agência de Cibersegurança dos EUA alerta sobre a exploração de falha crítica na plataforma GitLab

A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) confirmou a detecção de ataques que exploram uma vulnerabilidade de segurança crítica na plataforma de desenvolvimento de software GitLab e apelou à aplicação imediata de atualizações.

2026-10-30

Cibersegurança

Versão maliciosa da extensão Claude Code na plataforma Cursor instala backdoors em dispositivos

Cerca de 5 mil desenvolvedores foram expostos a software malicioso que inseriu backdoors do protocolo SSH por meio de uma versão modificada da extensão Claude Code da Anthropic na loja do Cursor por um breve período em outubro.

2026-10-30

Cibersegurança

Trezor alerta sobre a inserção de peças de modificação maliciosas para roubar criptomoedas em suas carteiras

A Trezor recebeu relatos confiáveis sobre a presença de um componente eletrônico malicioso responsável pelo roubo de criptomoedas dentro de uma carteira Trezor Safe 5 no Sudeste Asiático, o que a levou a tomar medidas urgentes para retirar seus produtos do distribuidor em questão.

2026-10-30

Cibersegurança

Invasão da extensão oficial da Anthropic na plataforma Cursor injeta backdoor por cerca de 12 horas

A extensão oficial da Anthropic para o ambiente de desenvolvimento Cursor sofreu uma invasão que permitiu a distribuição de uma versão maliciosa para cerca de 5 mil desenvolvedores através do canal oficial de distribuição, antes que a falha fosse tratada e a versão removida.

2026-10-30