Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

598 Artigos

Cibersegurança

Atlassian corrige 75 vulnerabilidades de segurança em seus produtos para servidores e centros de dados

A Atlassian lançou seu boletim de segurança de outubro de 2026, incluindo a correção de 75 vulnerabilidades de segurança em componentes de terceiros, das quais 6 são de gravidade crítica.

2026-10-23

Cibersegurança

Grupo de ameaça chinês emprega framework de inteligência artificial Artex para acelerar ataques cibernéticos

Relatórios técnicos revelaram que o grupo de ameaça chinês Storm-0940 utilizou a ferramenta de teste de penetração baseada em inteligência artificial Artex para realizar ataques automatizados em larga escala contra clientes da plataforma ConnectWise.

2026-10-23

Cibersegurança

Tentativas de exploração de vulnerabilidades PHP2Shell aumentam em meio a desafios técnicos enfrentados por atacantes

Detectadas tentativas de operadores da botnet Mirai de explorar vulnerabilidades críticas do PHP2Shell, com o surgimento de ferramentas que contornam a proteção ASLR, embora nenhum comprometimento bem-sucedido tenha sido confirmado até o momento.

2026-10-23

Cibersegurança

Ataque à cadeia de suprimentos na biblioteca LiteLLM: roubo de credenciais via ganchos de inicialização do Python

A Microsoft revelou um ataque malicioso direcionado à versão 1.107.0 do LiteLLM, onde um software foi implantado para roubar dados de credenciais sensíveis automaticamente assim que o ambiente Python é iniciado.

2026-10-23

Cibersegurança

Hackeando o iPhone Duo no dia do lançamento: detalhes técnicos sobre as vulnerabilidades e o papel da inteligência artificial

A equipe de segurança Calif conseguiu realizar o jailbreak do novo iPhone Duo poucas horas após o seu lançamento, revelando o uso de técnicas de inteligência artificial no desenvolvimento das vulnerabilidades descobertas.

2026-10-23

Cibersegurança

Grupo de ameaça iraniano "Prince of Persia" usa servidores de comando nos Estados Unidos pela primeira vez desde 2016

A empresa Semperis detectou o retorno das atividades do grupo de ameaça cibernética iraniano "Prince of Persia", com um uso incomum de servidores de hospedagem compartilhada dentro dos Estados Unidos para gerenciar suas operações.

2026-10-23

Cibersegurança

Meta reativa compartilhamento de arquivos no agente de inteligência artificial Muse após corrigir vulnerabilidade que expôs documentos sensíveis

A Meta reativou o recurso de compartilhamento de itens em seu assistente de inteligência artificial Muse e substituiu todos os links antigos, após pesquisadores de segurança descobrirem uma falha que permitia encontrar documentos internos privados na internet.

2026-10-22

Cibersegurança

Pesquisador de segurança consegue quebrar a proteção do Nintendo Switch 2 usando ferramentas de inteligência artificial

O pesquisador e modder Sami Haji Hamid conseguiu realizar o primeiro jailbreak público do Nintendo Switch 2 na versão 23.0.1, contando com a ferramenta de inteligência artificial Codex e a ferramenta de programação SmileBASIC 4.

2026-10-22

Cibersegurança

1Password lança nova plataforma para permitir que agentes de inteligência artificial façam login sem revelar senhas

A 1Password lançou a plataforma "1Password for Agents", que permite que agentes de inteligência artificial executem tarefas de login em nome dos usuários sem a necessidade de compartilhar credenciais confidenciais.

2026-10-22

Cibersegurança

Ataque cibernético tem como alvo os sistemas de serviços laboratoriais da "Quest Diagnostics"

A "Quest Diagnostics" sofreu um ataque cibernético que atingiu seu sistema de gerenciamento de serviços laboratoriais, resultando no acesso não autorizado de terceiros aos registros de pacientes.

2026-10-22

Cibersegurança

Comprometimento da cadeia de suprimentos do LiteLLM: malware para roubo de dados de desenvolvedores

O projeto LiteLLM sofreu um comprometimento na cadeia de suprimentos de software que levou à distribuição de versões maliciosas que roubam credenciais e dados sensíveis dos sistemas dos desenvolvedores.

2026-10-22

Cibersegurança

Plataforma Railway alerta desenvolvedores: possível invasão pode expor chaves de acesso e senhas

A plataforma de computação em nuvem Railway pediu aos seus usuários que alterem todas as chaves de acesso e senhas imediatamente após detectar atividade suspeita que levou à exposição de variáveis de ambiente criptografadas e descriptografadas.

2026-10-22

Cibersegurança

Amazon lança o serviço AWS Continuum para automatizar o tratamento de vulnerabilidades de software usando inteligência artificial

A AWS anunciou a disponibilidade do serviço AWS Continuum, que utiliza inteligência artificial para verificar vulnerabilidades de software, priorizá-las e sugerir correções prontas para revisão, reduzindo a carga de trabalho manual das equipes de segurança.

2026-10-22

Cibersegurança

Após grande escândalo de segurança: eMudhra retira-se do mercado de certificados TLS

A empresa indiana eMudhra anunciou sua retirada do setor de emissão de certificados TLS após a descoberta de uma vulnerabilidade catastrófica em suas chaves de criptografia, que permitia a criação de certificados falsos com extrema facilidade.

2026-10-22

Cibersegurança

Falha de software no Switch 2 abre caminho para a execução de softwares não oficiais

Um pesquisador de segurança conseguiu explorar uma falha de software na plataforma Switch 2 para obter acesso ao nível de usuário (userland), permitindo a execução de softwares de terceiros e a modificação de jogos, embora este hack seja limitado em comparação com o acesso total ao sistema.

2026-10-22

Cibersegurança

PHP corrige duas vulnerabilidades críticas: atualizações de emergência para enfrentar riscos de execução remota

A equipe de desenvolvimento do PHP lançou atualizações de segurança urgentes para corrigir duas vulnerabilidades críticas que permitem aos atacantes assumir o controle total dos servidores, com a revelação do papel de modelos de inteligência artificial na descoberta dessas falhas.

2026-10-22

Cibersegurança

Capcom confirma violação de segurança na plataforma CAPCOM ID que afetou 11,7 milhões de contas

A Capcom anunciou um incidente de segurança que resultou no vazamento de dados de mais de 11,7 milhões de contas no serviço CAPCOM ID, confirmando que os dados financeiros e as senhas principais estão seguros.

2026-10-22

Cibersegurança

Exploração de falhas críticas do PHP antes do lançamento de atualizações de segurança

Relatórios de segurança revelam tentativas de exploração de vulnerabilidades críticas do PHP dias antes do lançamento do patch de software, levantando questões sobre os mecanismos de divulgação de vulnerabilidades e o momento de sua correção.

2026-10-22