Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

600 Artigos

Cibersegurança

Capcom confirma violação de segurança na plataforma CAPCOM ID que afetou 11,7 milhões de contas

A Capcom anunciou um incidente de segurança que resultou no vazamento de dados de mais de 11,7 milhões de contas no serviço CAPCOM ID, confirmando que os dados financeiros e as senhas principais estão seguros.

2026-10-22

Cibersegurança

Exploração de falhas críticas do PHP antes do lançamento de atualizações de segurança

Relatórios de segurança revelam tentativas de exploração de vulnerabilidades críticas do PHP dias antes do lançamento do patch de software, levantando questões sobre os mecanismos de divulgação de vulnerabilidades e o momento de sua correção.

2026-10-22

Cibersegurança

Vulnerabilidades PHP2Shell: como a inteligência artificial está mudando as regras do jogo na cibersegurança?

As vulnerabilidades PHP2Shell revelaram um novo desafio técnico: a capacidade da inteligência artificial de detectar falhas de segurança em um ritmo mais rápido do que a capacidade dos desenvolvedores de corrigi-las, colocando uma pressão sem precedentes sobre as comunidades de software de código aberto.

2026-10-22

Cibersegurança

Desmanteladas cerca de 11 mil redes de cibercriminosos e recuperados 105 milhões de dólares na África

A operação "Serengeti 3", coordenada pela Interpol e que abrangeu 21 países africanos, resultou no desmantelamento de milhares de redes de cibercrime e na detenção de mais de 1.400 suspeitos, com a participação de empresas de segurança privada.

2026-10-22

Cibersegurança

GitLab alerta sobre vulnerabilidade de alta gravidade que permite execução remota de código

A plataforma GitLab lançou atualizações de segurança urgentes para corrigir uma vulnerabilidade crítica de alta gravidade que permite que atacantes executem código arbitrário em servidores afetados.

2026-10-22

Cibersegurança

Amazon: Exploração de vulnerabilidades PHP2Shell começou quatro dias antes do lançamento das atualizações

A unidade de inteligência de segurança da Amazon revelou ter detectado tentativas de exploração das vulnerabilidades críticas PHP2Shell quatro dias antes da emissão das correções oficiais, em meio a alertas sobre a escala dos ataques.

2026-10-22

Cibersegurança

Arista emite atualizações de segurança urgentes para corrigir vulnerabilidade de dia zero no VeloCloud Orchestrator

A Arista Networks lançou atualizações de segurança para corrigir uma vulnerabilidade crítica de dia zero que afeta implantações da plataforma de gerenciamento VeloCloud Orchestrator, com relatórios confirmando sua exploração em ataques ativos.

2026-10-22

Cibersegurança

Invasão de 333 nós de saída na rede Tor para interceptar conexões SSH e e-mails

Centenas de nós de saída da rede Tor sofreram uma invasão em larga escala que durou dias, com os atacantes tentando interceptar conexões SSH e roubar dados sensíveis.

2026-10-22

Cibersegurança

Exploração ampla de falhas críticas em PHP descobertas por inteligência artificial

Os sites de internet em todo o mundo enfrentam um estado de alerta de segurança após a revelação de falhas críticas em PHP descobertas com a ajuda de modelos de inteligência artificial, em meio a avisos governamentais sobre sua ampla exploração antes que os patches necessários fossem lançados.

2026-10-22

Cibersegurança

Crise de segurança global devido a duas falhas críticas em PHP e governos adotam medidas de emergência

Duas falhas de segurança críticas na linguagem de programação PHP impuseram medidas de emergência e amplas campanhas de atualização em todo o mundo após a descoberta de possibilidades de exploração remota sem autenticação.

2026-10-22

Cibersegurança

Falhas críticas no motor PHP abrem caminho para ataques a 70% dos sites com a ajuda de inteligência artificial

Pesquisadores revelaram graves falhas de segurança no motor PHP com a ajuda de modelos de inteligência artificial, levando desenvolvedores e grandes empresas de tecnologia a lançar versões que corrigiram rapidamente as vulnerabilidades e a apresentar uma nova estrutura de divulgação proativa de segurança.

2026-10-21

Cibersegurança

Relatório do Q3 da Rapid7: Exploração de vulnerabilidades críticas cai para 3 dias e IA aparece em apenas 8% dos ataques

Um relatório de segurança da Rapid7 mostrou que a janela para explorar vulnerabilidades de segurança graves caiu para uma média de 3 dias, com o ransomware permanecendo como a ameaça dominante e uma adoção real limitada da inteligência artificial em ataques em andamento.

2026-10-21

Cibersegurança

«Bombas de contexto»: tática defensiva engana agentes de IA e eleva custo de ataques em 23 vezes

A Tracebit desenvolveu uma tecnologia defensiva baseada na inserção de comandos contextuais enganosos que interceptam agentes de IA invasores, reduzindo as taxas de sucesso de invasão em até 91% e multiplicando os custos dos ataques por mais de vinte e três vezes.

2026-10-21

Cibersegurança

Lançamento de patches de emergência para as graves vulnerabilidades PHP2Shell em meio a registros de tentativas de exploração em larga escala na internet

A equipe de desenvolvimento da linguagem PHP emitiu atualizações de segurança para corrigir duas falhas críticas chamadas PHP2Shell que permitem a execução remota de código, em um momento em que empresas de cibersegurança registraram tentativas ativas de exploração que antecederam a disponibilização dos patches.

2026-10-21

Cibersegurança

Grupo de ameaça Storm-0940 utiliza inteligência artificial de agentes ARTEX para comprometer cadeias de suprimentos da ConnectWise

Relatórios de segurança revelaram o uso da estrutura de inteligência artificial de agentes ARTEX pelo grupo de ameaça cibernética Storm-0940 para executar ataques em larga escala contra cadeias de suprimentos da ConnectWise, permitindo o acesso a infraestruturas em nuvem de ambientes Microsoft 365 com velocidade extrema.

2026-10-21

Cibersegurança

Cloudflare lança a tecnologia "Detecção de Transação Completa" para aprimorar a proteção do Web Application Firewall

A Cloudflare anunciou um novo recurso para o seu Web Application Firewall (WAF) que permite vincular solicitações HTTP às respostas do servidor, permitindo detectar tentativas de invasão bem-sucedidas e prevenir o vazamento de dados com maior precisão.

2026-10-21

Cibersegurança

Ataques ClickFix em ascensão: Ferramentas de inteligência artificial transformam-se em armadilhas de malware

Os ataques ClickFix registram um crescimento acelerado, explorando a crescente dependência de ferramentas de inteligência artificial, onde os invasores utilizam páginas de instalação falsas e técnicas avançadas para burlar defesas de segurança tradicionais.

2026-10-21

Cibersegurança

Lançamento de atualizações de segurança emergenciais para corrigir vulnerabilidades críticas do PHP2Shell no PHP

A equipe de segurança do PHP lançou atualizações emergenciais para corrigir duas vulnerabilidades críticas de Execução Remota de Código (RCE), conhecidas como PHP2Shell, que afetam a maioria dos ambientes de execução do PHP.

2026-10-21