Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

597 Artigos

Cibersegurança

Vulnerabilidades "PHP2Shell" colocam sistemas de controle industrial em risco: resposta ampla dos principais fabricantes

Grandes empresas do setor de tecnologia operacional (OT), como Siemens, Schneider Electric e ABB, enfrentam desafios de segurança críticos devido às vulnerabilidades PHP2Shell, que permitem a execução remota de comandos, exigindo atualizações urgentes nos sistemas de controle industrial.

2026-10-26

Cibersegurança

Vulnerabilidade "Node2Shell" na biblioteca Brotli força atualizações de segurança urgentes para ambientes Node.js, Python e Microsoft

A descoberta de uma vulnerabilidade crítica na biblioteca de compressão de dados Brotli do Google, conhecida como "Node2Shell", exigiu a emissão de atualizações de segurança imediatas pela Microsoft e pelos projetos Node.js e Python para evitar riscos de execução remota de código.

2026-10-26

Cibersegurança

A falha de "contrabando de compressão": como a "lógica de raciocínio" pode ser roubada em modelos de IA para construir concorrentes baratos?

Um pesquisador de segurança revelou a falha de "Compaction Smuggling", que permite extrair caminhos de raciocínio de modelos avançados de inteligência artificial, facilitando o processo de "destilação" para construir modelos concorrentes a um custo insignificante.

2026-10-26

Cibersegurança

Atualizações do iOS 27.2 e iPadOS 27.2 corrigem mais de 160 vulnerabilidades de segurança

A Apple lançou atualizações de segurança extensas para os sistemas iOS 27.2 e iPadOS 27.2 para corrigir mais de 160 vulnerabilidades, incluindo falhas relacionadas a modelos de inteligência artificial e técnicas de jailbreak.

2026-10-26

Cibersegurança

Campanha de malware chamada AdFection explora o ecossistema de anúncios para lançar ataques sem cliques

Pesquisadores do Citizen Lab revelaram uma campanha de espionagem digital perigosa chamada AdFection, que utiliza redes de publicidade comportamental para distribuir spyware do tipo zero-click visando jornalistas sem qualquer interação.

2026-10-26

Cibersegurança

Exploração de vulnerabilidades "PHP2Shell" em ataques reais: uma ameaça grave para milhões de sites

Foi confirmada a exploração de vulnerabilidades críticas de segurança conhecidas como "PHP2Shell" para a execução remota de código (RCE) em ambientes reais, colocando milhões de sites baseados em PHP em risco direto.

2026-10-26

Cibersegurança

Cidadão chinês extraditado para os Estados Unidos acusado de gerenciar esquema de fraude digital de 37 milhões de dólares

Um cidadão chinês foi entregue à justiça na Califórnia após ser extraditado da Holanda, acusado de envolvimento em uma rede de fraude de investimento em criptomoedas que teve como alvo 174 vítimas nos Estados Unidos.

2026-10-26

Cibersegurança

A Microsoft lança atualizações de emergência para corrigir uma vulnerabilidade crítica na biblioteca Brotli

A Microsoft lançou atualizações de segurança urgentes para corrigir uma vulnerabilidade crítica no ambiente .NET conhecida como Broccoli2Shell, que pode permitir que invasores executem código remotamente.

2026-10-26

Cibersegurança

Falha crítica sob o nome HTTP2Shell ameaça a biblioteca de descompressão Brotli e exige correções urgentes

Uma falha de segurança crítica chamada HTTP2Shell na biblioteca de descompressão Brotli causou o lançamento de atualizações de emergência nas plataformas Node.js, Python e .NET, com evidências de exploração de código e alertas sobre o risco de execução remota de código.

2026-10-26

Cibersegurança

DreamHost impõe redefinição de senhas para usuários de e-mail e FTP após incidente de segurança em curso

A empresa americana de hospedagem DreamHost foi forçada a impor uma redefinição obrigatória de senhas para usuários de serviços de e-mail e FTP/SFTP, após um incidente de segurança que causou a interrupção de alguns serviços e aumentou as preocupações com a invasão de contas.

2026-10-26

Cibersegurança

Prisão de hacker que usou ferramenta de inteligência artificial ARTEX AI para roubar milhões de registros na Coreia do Sul

A polícia da Coreia do Sul anunciou a prisão de suspeitos em uma operação de invasão em larga escala que visou mais de 90 instituições usando a estrutura de inteligência artificial ARTEX AI.

2026-10-26

Cibersegurança

Apple bloqueia certificados de segurança comprometidos da eMudhra e prepara atualização para o macOS

A Apple começou a bloquear certificados TLS da eMudhra após a descoberta de uma vulnerabilidade em suas chaves de criptografia, enquanto trabalha em uma atualização para o macOS para corrigir a falha em ferramentas de linha de comando.

2026-10-25

Cibersegurança

A inteligência artificial acelera a descoberta de vulnerabilidades de software: alertas de perturbações de segurança iminentes

Matthew Prince, CEO da Cloudflare, adverte que as ferramentas de inteligência artificial levarão à descoberta acelerada de vulnerabilidades críticas de software, colocando a infraestrutura da internet diante de um período de perturbações de segurança contínuas.

2026-10-25

Cibersegurança

Sequestração de agentes de programação de IA por meio de arquivos de instruções maliciosos na pasta Downloads

Pesquisadores de segurança revelaram um método de ataque que explora arquivos de texto de instruções personalizados para agentes de programação de inteligência artificial a fim de executar comandos maliciosos e roubar tokens de acesso após serem depositados automaticamente na pasta Downloads.

2026-10-25

Cibersegurança

Microsoft lança atualizações de segurança emergenciais para a plataforma .NET para corrigir vulnerabilidades críticas

A Microsoft lançou atualizações de segurança fora de banda (OOB) para corrigir vulnerabilidades no algoritmo de compressão Brotli e problemas de propriedade de arquivos tarball em sistemas Linux, com atualizações adicionais para algumas versões anteriores.

2026-10-25

Cibersegurança

Amazon lança ferramenta de cibersegurança «Continuum»: conquista de 89% ou truque de teste?

A Amazon anunciou o lançamento público da ferramenta de cibersegurança «Continuum», registrando um sucesso de 89% no teste de referência famoso, em meio a questionamentos sobre a precisão dos resultados reais fora do ambiente de teste.

2026-10-24

Cibersegurança

Vulnerabilidade no aplicativo abandonado Popcorn Time expõe milhões de dispositivos ao risco de execução remota de código

Pesquisadores de segurança conseguiram neutralizar uma vulnerabilidade perigosa no aplicativo abandonado Time4Popcorn, que permitia que atacantes executassem código com privilégios totais em milhões de computadores ao redor do mundo.

2026-10-23

Cibersegurança

Atlassian corrige 75 vulnerabilidades de segurança em seus produtos para servidores e centros de dados

A Atlassian lançou seu boletim de segurança de outubro de 2026, incluindo a correção de 75 vulnerabilidades de segurança em componentes de terceiros, das quais 6 são de gravidade crítica.

2026-10-23