Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

608 Artigos

Cibersegurança

Hack de pacotes Rust instala malware de roubo de informações nos dispositivos dos desenvolvedores

Contas de manutenção de pacotes Rust foram comprometidas, levando à publicação de versões maliciosas de arrayref e outros dois pacotes e à execução de malware durante o processo de compilação. O malware tinha como alvo dados do sistema e credenciais de navegadores, e recomenda-se que os desenvolvedores que usaram as versões afetadas durante a janela de exposição reconstruam seus ambientes e façam a rotação dos segredos.

2026-08-20

Cibersegurança

O malware Manic para Android extrai dados por meio de dispositivos infectados próximos

A ThreatFabric identificou um malware Android chamado Manic que combina espionagem, fraude bancária e controle remoto, visando pelo menos 169 aplicativos. O malware consegue encaminhar dados roubados por meio de dispositivos infectados próximos usando Wi‑Fi Direct ou Bluetooth, mesmo quando o dispositivo da vítima está sem conexão com a internet.

2026-08-20

Cibersegurança

A CISA alerta sobre a exploração de uma vulnerabilidade crítica na plataforma MLflow para acessar serviços internos e dados na nuvem

A CISA incluiu uma vulnerabilidade crítica na plataforma MLflow em sua lista de vulnerabilidades exploradas ativamente, depois que ela permitiu que invasores não autenticados enviassem solicitações a serviços internos e a serviços de metadados em nuvem e lessem suas respostas. A vulnerabilidade foi corrigida na versão 3.15.0, enquanto as agências civis federais dos Estados Unidos foram orientadas a proteger os sistemas afetados em duas semanas.

2026-08-20

Cibersegurança

A Citrix insta os administradores do NetScaler a instalar atualizações que corrigem duas vulnerabilidades graves

A Citrix alertou sobre duas vulnerabilidades no NetScaler ADC e no NetScaler Gateway: uma delas pode permitir o bypass remoto da autenticação, enquanto a outra pode ser usada para desativar dispositivos. A empresa recomenda atualizar imediatamente as versões afetadas, embora não tenha sido detectada, até agora, exploração das duas vulnerabilidades em ataques.

2026-08-20

Cibersegurança

174,3 bilhões de visualizações qualificadas de transmissões ilegais durante a Copa do Mundo de 2026

A Gaming Compliance International estimou em cerca de 174,3 bilhões o número de visualizações qualificadas de transmissões ilegais de partidas da Copa do Mundo FIFA de 2026, com anúncios de apostas não regulamentadas aparecendo em 95% delas. A empresa alerta que alguns sites de transmissão podem expor os usuários a malware e spyware, além de transformar esses canais em uma forma de captar clientes para apostas.

2026-08-19

Cibersegurança

Ataques de pulverização de senhas aumentam 155 vezes com exploração de falhas nas políticas de MFA

A Huntress detectou um aumento de 155 vezes nos ataques de pulverização de senhas durante o primeiro semestre de 2026, incluindo uma campanha que teve como alvo o Azure CLI e registrou mais de 81 milhões de tentativas de login ao longo de duas semanas. A campanha explorou um fluxo de autenticação antigo que não era coberto por algumas políticas de MFA, o que resultou no comprometimento de 78 contas.

2026-08-19

Cibersegurança

Estados Unidos acusa 17 iranianos de roubar propriedade intelectual no valor de 3,4 bilhões de dólares

Os Estados Unidos acusaram 17 iranianos que supostamente trabalhavam no Instituto Mabna de realizar operações de invasão contra universidades, empresas e instituições governamentais, resultando no roubo de 31,5 terabytes de dados. O Departamento de Estado dos EUA anunciou recompensas de até 10 milhões de dólares por informações sobre cinco dos acusados.

2026-08-19

Cibersegurança

Cloudflare reavalia ataques Spectre remotos contra Workers e revela vazamento a 12 bits por segundo

Uma reavaliação interna mostrou que um ataque Spectre remoto conseguiu, em ambiente de produção, vazar dados entre dois isolamentos de Worker a uma taxa de até 12 bits por segundo e com precisão superior a 99%. A Cloudflare afirma que o ataque já foi tratado por meio do aprimoramento do DyPrIs e da integração do V8 Sandbox e do isolamento intraprocesso baseado em Memory Protection Keys.

2026-08-19

Cibersegurança

Microsoft entre os líderes no relatório Frost Radar de 2026 sobre proteção de cargas de trabalho na nuvem

A Frost & Sullivan classificou a Microsoft como líder visionária em seu relatório de 2026 sobre plataformas de proteção de cargas de trabalho na nuvem, destacando os recursos do Microsoft Defender for Cloud para conectar a segurança em tempo de execução a identidades, código e operações do centro de operações de segurança.

2026-08-19

Cibersegurança

Alerta dos EUA sobre ataques apoiados por inteligência artificial contra controladores industriais Siemens

Agências dos EUA alertaram sobre uma atividade contínua que visa controladores lógicos programáveis Siemens S7 em setores de infraestrutura crítica, usando scripts Python gerados por inteligência artificial. Os invasores exploram dispositivos expostos na internet, vulnerabilidades, software desatualizado e autenticação fraca para acessar a memória, as configurações e os programas de controle.

2026-08-19

Cibersegurança

14.530 câmeras Dahua invadidas em uma campanha que durou 35 dias

A Hunt.io revelou uma campanha chamada CameraSwarm que invadiu 14.530 câmeras IP da Dahua entre 17 de junho e 22 de julho de 2026, usando força bruta, exploração de vulnerabilidades e um mecanismo de recuperação de contas na nuvem. Os pesquisadores alertam que remover apenas a conta de backdoor não invalida os tokens de recuperação criados pelos invasores.

2026-08-19

Cibersegurança

A OpenAI retira o acesso de pesquisadores ao seu programa limitado de cibersegurança devido a um erro técnico

Pesquisadores de cibersegurança informaram que a OpenAI cancelou repentinamente seu acesso ao programa Trusted Access for Cyber, antes de a empresa confirmar que o motivo foi um erro técnico que afetou um número limitado de usuários. Os afetados foram solicitados a verificar novamente suas identidades e a se candidatar outra vez para manter o acesso.

2026-08-19

Cibersegurança

Entidade ligada a operações de ransomware se passa por empresa de recuperação para roubar pagamentos

Equipes de pesquisa alertaram sobre uma entidade conhecida como Ransom Busters, que entra em contato com vítimas de ataques de ransomware antes de sua divulgação e solicita valores de até 60 mil dólares em troca de chaves de descriptografia e da exclusão dos dados roubados. As evidências indicam que a entidade pode ser uma afiliada das próprias operações de ransomware, e não uma empresa de recuperação independente.

2026-08-19

Cibersegurança

Vulnerabilidade crítica no componente IKE do Windows é explorada ativamente em ataques

A CISA alertou sobre a exploração de uma vulnerabilidade de execução remota de código nas extensões do serviço Internet Key Exchange em sistemas Windows compatíveis. A vulnerabilidade permite que um invasor não autenticado execute código por meio de pacotes especialmente criados, levando a agência a exigir que os órgãos federais dos Estados Unidos protejam seus dispositivos em três dias.

2026-08-19

Cibersegurança

Qodana amplia a análise de cibersegurança por meio da integração de regras do OpenGrep

A JetBrains anunciou a adição de verificações de segurança baseadas no mecanismo OpenGrep à plataforma Qodana para projetos .NET e JavaScript, com centenas de regras adicionais e a possibilidade de usar regras personalizadas ou de terceiros. Os resultados aparecem nos fluxos de trabalho atuais da plataforma, incluindo ambientes de desenvolvimento, solicitações de mesclagem e pipelines de CI/CD.

2026-08-18

Cibersegurança

CISA: Grupos de ransomware exploram vulnerabilidade do Windows Task Host para elevar privilégios

A CISA confirmou que grupos de ransomware estão explorando uma vulnerabilidade de alta gravidade no componente Windows Task Host, depois de incluí-la em abril na lista de vulnerabilidades efetivamente exploradas. A Microsoft corrigiu a vulnerabilidade em novembro de 2025, mas dispositivos não atualizados continuam expostos ao controle total pelos invasores.

2026-08-18

Cibersegurança

Os testes de segurança que conseguem interromper ataques conhecidos podem falhar diante do mesmo comportamento

O Blue Report 2026 da Picus Labs mostra que a eficácia média de prevenção subiu para 69%, mas a proteção cai drasticamente quando o mesmo comportamento é testado por caminhos menos óbvios: apenas 37% das ações pós-comprometimento foram bloqueadas. O artigo defende a combinação de testes de indicadores conhecidos com testes de comportamento e TTPs.

2026-08-18

Cibersegurança

Cloudflare mede a adoção do padrão RFC 9234 e revela a remoção do atributo OTC de rotas BGP

A análise da Cloudflare mostrou que 67 redes adicionavam o atributo Only to Customer, enquanto um experimento independente revelou que 33,1% das rotas IPv4 e 17% das rotas IPv6 perderam o atributo durante o trânsito. A empresa identificou as redes de nível 1 GTT e Arelion entre as principais redes que removeram o OTC, com a Arelion passando posteriormente a preservá-lo, segundo os resultados da Cloudflare.

2026-08-18