Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

Cibersegurança

Atacantes exploram espelhos do npm para hospedar páginas de phishing disfarçadas de verificações da Cloudflare

Pesquisadores descobriram pacotes npm contendo páginas HTML maliciosas que usam uma interface de verificação falsa da Cloudflare para redirecionar visitantes a sites definidos pelos atacantes. A distribuição dos arquivos por meio de espelhos como UNPKG e npmmirror confere a essas páginas domínios relativamente confiáveis, mesmo após a remoção dos pacotes do registro oficial.

2026-08-25

Cibersegurança

Operação Jackal IV leva à identificação de 263 suspeitos e à prisão de 58 ligados a redes de fraude eletrônica

As autoridades policiais participantes de uma operação internacional coordenada pela Interpol identificaram 263 suspeitos e prenderam 58 pessoas ligadas a redes criminosas na África Ocidental, além de desmantelarem serviços de lavagem de dinheiro e de apoio a operações de fraude.

2026-08-25

Cibersegurança

Vulnerabilidade não corrigida em roteadores Calix permite contornar o NAT e expor dispositivos da rede interna

A vulnerabilidade CVE-2026-75501 nos roteadores Calix GS7 XGS permite que invasores remotos e não autenticados criem regras de encaminhamento de portas por meio da interface UPnP exposta, o que pode expor câmeras, dispositivos NAS e interfaces de administração à internet. Não havia correção disponível até o momento da publicação, e a CERT/CC recomenda desativar o UPnP ou solicitar isso ao provedor de serviços.

2026-08-24

Cibersegurança

Exploração ativa de duas vulnerabilidades que contornam a autenticação no plugin miniOrange para sites WordPress

Pesquisadores monitoram tentativas de exploração de duas vulnerabilidades críticas no plugin miniOrange SAML 2.0 Single Sign-On, que podem permitir falsificar respostas SAML e fazer login com contas de administradores do WordPress. As correções abrangem todas as edições gratuitas e pagas, mas as edições pagas não exibem alertas de atualização no painel de administração.

2026-08-24

Cibersegurança

A CISA concede às agências dos EUA três dias para corrigir uma vulnerabilidade explorada no Zimbra

A Agência de Segurança Cibernética e de Infraestrutura dos EUA ordenou que as agências civis federais protejam os servidores Zimbra em três dias contra uma vulnerabilidade de execução remota de comandos que está sendo explorada ativamente. Dados da Shadowserver indicam a detecção de mais de 270 instâncias comprometidas, enquanto o número de servidores Zimbra expostos na internet supera 12 mil.

2026-08-24

Cibersegurança

ReliaQuest: ataque de suplantación y robo de datos no logró superar los controles de confianza del dispositivo

ReliaQuest confirmó que uno de sus empleados introdujo sus credenciales en una página de SSO falsa después de ser objetivo de llamadas de suplantación, lo que concedió al atacante acceso temporal de solo lectura al panel de identidad. La empresa afirmó que los controles de confianza del dispositivo impidieron el acceso a las aplicaciones, los sistemas y los datos de los clientes, mientras que el grupo ShinyHunters se atribuyó el ataque sin una confirmación definitiva por parte de ReliaQuest.

2026-08-24

Cibersegurança

ToxicPanda 2.0 desativa o Google Play e explora o Wireless ADB para assumir o controle de dispositivos Android

Os operadores do malware ToxicPanda aprimoraram seus recursos para atingir 349 aplicativos financeiros, executar 167 comandos remotos e usar permissões de VPN e recursos do Wireless ADB para desativar mecanismos de proteção e estabelecer presença nos dispositivos infectados.

2026-08-23

Cibersegurança

Ataque à cadeia de suprimentos transforma unidades de entretenimento automotivo em nós de rede proxy

O grupo MoYu utilizou um aplicativo de atualização legítimo pertencente a um fornecedor chinês de unidades principais com Android e distribuiu o malware JarService, que explora os dispositivos em uma rede proxy e em operações de fraude publicitária. A Kaspersky afirma que a DoFun corrigiu o problema após ser informada, enquanto o mecanismo inicial de comprometimento ainda não está claro.

2026-08-22

Cibersegurança

Cloudflare lança o Bot Preference Sync para sincronizar as preferências de robôs de IA com o robots.txt

A Cloudflare anunciou o Bot Preference Sync, um recurso que atualiza automaticamente o arquivo robots.txt de acordo com as configurações do site para robôs de busca, agentes e treinamento. O recurso estará disponível para todos os clientes, do plano gratuito ao Enterprise, mantendo disponível a opção de desativar a sincronização.

2026-08-21

Cibersegurança

Ataques cibernéticos consecutivos atingem empresas de dispositivos médicos durante 2026

O setor de dispositivos médicos enfrentou, ao longo de 2026, uma série de ataques cibernéticos que atingiram a Stryker, a Medtronic, a Abbott, a Intuitive Surgical e outras empresas. Os impactos variaram entre a interrupção da fabricação e dos envios e o vazamento de dados de pacientes e funcionários, enquanto algumas empresas ainda lidam com as consequências dos incidentes.

2026-08-21

Cibersegurança

Centenas de chaves AWS vazadas concedem controle total sobre contas de empresas

A Truffle Security descobriu que mais de 9.300 chaves de acesso da AWS continuavam ativas e utilizáveis após serem publicadas, incluindo chaves raiz e contas com privilégios administrativos completos. Essa exposição pode permitir que invasores acessem dados e servidores, criem contas ocultas ou executem ferramentas de mineração que aumentem os custos das empresas.

2026-08-21

Cibersegurança

Um laboratório governamental dos EUA investiga possíveis riscos de segurança de sensores LiDAR chineses

O Idaho National Laboratory está realizando uma revisão de segurança de sensores LiDAR chineses que podem ser usados por veículos elétricos e autônomos nos Estados Unidos, em meio a pressões legislativas para bani-los. A investigação concentra-se na possibilidade de exploração dos sensores para desativar veículos ou coletar dados detalhados sobre seus arredores.

2026-08-21

Cibersegurança

A malware SynkLoader explora campanhas de phishing no Microsoft Teams para roubar senhas

A Expel identificou um novo malware chamado SynkLoader, distribuído por meio da personificação de funcionários do suporte de TI no Microsoft Teams, que usa uma tela de bloqueio falsa para roubar senhas do Windows. O malware combina ferramentas de reconhecimento, persistência e controle remoto, e pode ser usado como preparação para ataques de ransomware.

2026-08-21

Cibersegurança

Ataque expõe dados de funcionários e candidatos a vagas no hospital canadense SickKids

O hospital infantil de Toronto SickKids anunciou que uma vulnerabilidade em um software de terceiros levou ao acesso não autorizado a informações pessoais de alguns funcionários atuais e antigos e candidatos a vagas. O hospital afirmou que seus sistemas clínicos e registros de pacientes não foram afetados, enquanto o alcance do incidente ainda está sob investigação.

2026-08-21

Cibersegurança

مهاجمون يستغلون رسائل الترحيب لخوادم FTP لتوزيع برمجيتين خبيثتين على Windows

رصد باحثون حملة تستخدم رسائل الترحيب في خوادم FTP لإخفاء أوامر تُسلّم حصانَي طروادة للوصول عن بُعد E4del وPINHOLE. تبدأ العدوى غالباً برسائل تصيد وملفات ZIP تتضمن ملفات اختصار LNK، فيما يوفر تقرير SOCRadar مؤشرات اختراق للمساعدة في كشف البنية التحتية والأجهزة المصابة.

2026-08-21

Cibersegurança

Microsoft revela exploração de vulnerabilidade crítica na plataforma Entra ID e confirma que foi totalmente corrigida

A Microsoft corrigiu uma vulnerabilidade crítica, com o nível máximo de gravidade, na plataforma Entra ID e afirmou que invasores a exploraram em ataques antes da publicação de detalhes adicionais sobre ela. A empresa confirma que a atualização foi concluída de seu lado e não exige nenhuma ação dos usuários do serviço.

2026-08-21

Cibersegurança

Vulnerabilidade crítica no Elementor Pro permite a execução remota de comandos em sites WordPress

Uma vulnerabilidade no módulo de upload de arquivos do Elementor Pro, identificada pelo código CVE-2026-32475, permite o upload de arquivos PHP maliciosos e sua execução no servidor, mas a exploração exige uma configuração específica dos formulários. Uma correção foi lançada, e os administradores devem atualizar o plugin e verificar os arquivos enviados durante o período de exposição.

2026-08-20

Cibersegurança

A Cloudflare oferece aos usuários do OAuth um controle mais preciso sobre as permissões dos aplicativos

A Cloudflare adicionou ao OAuth a possibilidade de classificar os escopos solicitados como obrigatórios ou opcionais, permitindo que os usuários concedam ao aplicativo apenas parte das permissões durante a autorização. Os desenvolvedores podem usar isso para criar fluxos de consentimento mais alinhados à tarefa e menos dependentes do modelo de aceitação total ou rejeição total.

2026-08-20