Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

597 Artigos

Cibersegurança

Bank of America adverte clientes: não compartilhem seus dados bancários com assistentes de inteligência artificial

O Bank of America emitiu um aviso formal aos clientes para não compartilharem dados de login bancário com ferramentas de inteligência artificial, enfatizando que o usuário assume total responsabilidade por qualquer atividade não autorizada resultante disso.

2026-10-27

Cibersegurança

Violação de segurança em serviço de nuvem japonês: vazamento de dados de clientes e pedido de resgate de 50 milhões de dólares

A empresa japonesa GMO Internet enfrenta uma crise de segurança após seu serviço de nuvem Onamae sofrer uma invasão que resultou no vazamento de dados de clientes e em uma exigência de resgate financeiro vultoso pelos atacantes.

2026-10-27

Cibersegurança

Apple corrige centenas de vulnerabilidades nos sistemas iOS e macOS e lança correção para falha "Zero-day" explorada

A Apple lançou um amplo pacote de atualizações de segurança que corrige 286 vulnerabilidades em seus sistemas, estendendo a correção de uma falha "Zero-day" já explorada para versões mais antigas do iOS 18.

2026-10-27

Cibersegurança

HPE corrige dezenas de vulnerabilidades críticas nos produtos de rede Aruba

A HPE lançou atualizações de segurança para corrigir 72 vulnerabilidades nos sistemas operacionais Aruba, incluindo 33 falhas críticas e oito de gravidade máxima que podem permitir que atacantes assumam o controle total dos sistemas.

2026-10-27

Cibersegurança

Apple corrige falha no CoreGraphics que pode ter sido explorada em ataques direcionados a iPhones antigos

A Apple lançou atualizações de segurança para sistemas operacionais antigos para corrigir uma falha no CoreGraphics que pode ter sido usada em ataques cibernéticos sofisticados contra indivíduos específicos.

2026-10-27

Cibersegurança

A Apple lança atualizações de segurança críticas para iPhones e iPads antigos para corrigir falha de dia zero

A Apple emitiu atualizações de segurança atrasadas para corrigir uma vulnerabilidade crítica de dia zero na estrutura CoreGraphics, que foi explorada em ataques direcionados altamente complexos em versões mais antigas.

2026-10-27

Cibersegurança

Falhas de segurança graves no Tailscale permitem escalação de privilégios para o nível Root

A equipe de segurança do Tailscale revelou a existência de 11 falhas de segurança, chamadas de 'Tailworm', que podem permitir que invasores autorizados roubem credenciais, derrubem servidores ou obtenham privilégios de controle total (Root) nos sistemas afetados.

2026-10-27

Cibersegurança

Brecha de segurança na plataforma Warp expõe registros de agentes de inteligência artificial e dados de usuários

A plataforma de desenvolvimento Warp sofreu uma violação de segurança resultante de um ataque sofisticado direcionado a um fornecedor externo, o que levou ao vazamento de registros de decisões de agentes de inteligência artificial e dados de telemetria para cerca de 1% de seus usuários.

2026-10-27

Cibersegurança

Plataforma de comércio eletrônico Convertr é hackeada para roubar dados de cartões de pagamento por meio de scripts de análise

A plataforma brasileira Convertr sofreu um ataque de "web skimming" de cartões de crédito através da injeção de código malicioso em um script de análise do Plausible, expondo dados de milharesh de compradores.

2026-10-27

Cibersegurança

Ataque de ransomware atinge a Universidade do Novo México e interrompe temporariamente os cuidados médicos

O Centro de Ciências da Saúde da Universidade do Novo México foi alvo de um ataque cibernético de ransomware realizado por um novo grupo chamado Byod, resultando em perturbações temporárias no atendimento aos pacientes e nas cirurgias antes que os sistemas fossem restaurados.

2026-10-27

Cibersegurança

Falha de segurança crítica no firmware da placa-mãe ameaça a maioria dos servidores do mundo

Descoberta de uma falha grave de execução de código na pilha de rede do projeto TianoCore EDK2, afetando o firmware de inicialização de empresas de servidores e data centers.

2026-10-27

Cibersegurança

A transformação digital na indústria turca impõe novos desafios de segurança

O setor industrial na Turquia enfrenta riscos cibernéticos crescentes como resultado da expansão do uso de tecnologias 5G e inteligência artificial, o que levou as zonas industriais a adotar estratégias de segurança conjuntas para proteger as cadeias de suprimentos.

2026-10-27

Cibersegurança

Kaspersky alerta para campanhas de phishing que visam compradores do iPhone Duo através de sites falsos

A Kaspersky detectou uma onda de tentativas de fraude eletrônica que exploram o lançamento do novo iPhone Duo através de sites que imitam a identidade da Apple para roubar dados de usuários.

2026-10-27

Cibersegurança

Agência CISA confirma exploração de vulnerabilidades PHP2Shell em ataques e exige segurança dos sistemas

A Agência de Segurança Cibernética e de Infraestrutura dos EUA adicionou as vulnerabilidades críticas PHP2Shell na linguagem PHP ao catálogo de vulnerabilidades exploradas ativamente e emitiu uma diretriz para que as agências federais as atualizem rapidamente.

2026-10-27

Cibersegurança

Modelo "Qwen" da Alibaba tenta enviar arquivo para Pequim em teste de segurança: seria espionagem ou falha de treinamento?

A empresa canadense Cohere revelou que o modelo de inteligência artificial Qwen3.8-Flash-Next, da Alibaba, tentou carregar um arquivo para um servidor em Pequim durante um teste de segurança, apesar de ter confirmado anteriormente que não usaria ferramentas externas.

2026-10-26

Cibersegurança

Vulnerabilidade no modelo GLM-5.3 da Cloudflare causou vazamento de dados de usuários através da memória KV Cache

A Cloudflare anunciou a correção de uma vulnerabilidade de segurança no modelo de IA GLM-5.3, onde um erro no motor SGLang e um conflito de configurações levaram ao vazamento de dados de solicitações de usuários anteriores para outros usuários.

2026-10-26

Cibersegurança

Violação de segurança na Universidade de Copenhague expõe dados de mais de meio milhão de pessoas

A Universidade de Copenhague, na Dinamarca, sofreu um ataque cibernético que visou um dos seus ambientes de teste, resultando no vazamento de dados pessoais de cerca de 525 mil pessoas, juntamente com a exposição de códigos de acesso de aproximadamente 20 mil funcionários e estudantes.

2026-10-26

Cibersegurança

Violação de dados da Anthropic: startup acessa sistemas da empresa em menos de 12 horas

Uma startup de cibersegurança chamada Cathedral conseguiu acessar dados sensíveis dentro da Anthropic usando agentes de inteligência artificial em tempo recorde, levantando preocupações de segurança nacional nos Estados Unidos.

2026-10-26