Incidente de Segurança: ShinyHunters e ReliaQuest
Um possível incidente de segurança envolvendo o grupo ShinyHunters e a empresa ReliaQuest foi mencionado em uma conversa recente.
Últimas notícias página 89
Infraestrutura de Registro de Coder Comprometida para Distribuir Módulos Maliciosos
Ataques cibernéticos comprometeram a infraestrutura Cloudflare da Coder e adicionaram servidores de registro não autorizados que distribuíram módulos Terraform maliciosos contendo código para roubo de credenciais. Isso…
Preparação para Criptografia Pós-Quântica: G7 Alerta Indústria
O G7 alertou governos e indústria sobre a necessidade urgente de preparação para criptografia pós-quântica, considerando quebrar códigos quânticos não é mais uma possibilidade distante ou teórica. A preparação…
Ataque de Ransomware com IA: Resumo Executivo
Um ataque de ransomware recente demonstrou a capacidade de consumir uma empresa em apenas dez horas, com os atacantes deixando um relatório de segurança de 80 páginas como um pós-scriptum. Além disso, campanhas de…
Ataques de Phishing e Ransomware em Destaque
Ataques de phishing e ransomware continuam a ser uma ameaça significativa, com grupos criminosos utilizando ferramentas legítimas e técnicas de engenharia social para obter acesso a sistemas e dados. Recentemente…
Vulnerabilidade Crítica no ArubaOS-CX da HPE Permitiria Execução Remota de Código
A Hewlett Packard Enterprise (HPE) corrigiu uma vulnerabilidade crítica no sistema operacional de rede ArubaOS-CX, que poderia permitir a execução remota de código. Essa falha de segurança é extremamente grave, pois…
Vulnerabilidade no Inductive Automation Ignition
Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que qualquer usuário autenticado criasse projetos. As versões afetadas do Inductive Automation Ignition são: Ignition <=8.1.53 (CVE-2026-77393). O CVSS v3…
Vulnerabilidade no Módulo Rockwell Automation 1756-ENBT
Existe uma vulnerabilidade no módulo Rockwell Automation 1756-ENBT que pode causar a falha do módulo, exigindo uma reinicialização para recuperação. Todas as versões do módulo 1756-ENBT são afetadas (CVE-2025-10478). A…
Violação de Software de Tribunal da Thomson Reuters Pode Ter Exposto SSN e Dados Selados
A Thomson Reuters divulgou que uma parte não autorizada obteve arquivos do C-Track, plataforma de gerenciamento de casos judiciais vendida por sua unidade West Publishing Corporation, em março de 2026, afetando…
Malware BraZetsu Transforma Hosts Comprometidos em Mercado Ilegal
Pesquisadores de cibersegurança revelaram um sofisticado framework de malware baseado em Python chamado BraZetsu. Ele transforma hosts comprometidos em Windows em mercadoria valiosa para comercialização ilegal…
Vulnerabilidade Crítica em Cisco Nexus 9000 Permite Execução de Código como Root
Uma vulnerabilidade crítica, identificada como CVE-2026-20212, afeta switches Cisco Nexus 9000 baseados em Silicon One, permitindo que atacantes remotos, não autenticados, executem código como root. A Cisco lançou…
Malware StreamRat se Espalha por Anúncios em Meta e TikTok
Anúncios de serviço de streaming gratuito em redes sociais expuseram cerca de 570.000 pessoas ao malware StreamRat, um Trojan bancário capaz de assumir o controle de telefones infectados. O malware foi disseminado por…
Vulnerabilidade Crítica em Tycon Systems TPDIN-Monitor-WEB2
A Tycon Systems TPDIN-Monitor-WEB2 apresenta vulnerabilidades críticas que permitem a um atacante acessar credenciais sensíveis, interromper a infraestrutura conectada ou manipular equipamentos físicos, representando…
Vulnerabilidade no Cliente IXON VPN
Uma vulnerabilidade no cliente IXON VPN permite que um atacante execute código remoto no computador que executa o cliente com privilégios elevados. As versões afetadas são VPN Client < 1.4.7. O CVSS v3 é 9.6.
Problema de Segurança em PCs Não Ingleses com Atualização KB5120998
A Microsoft identificou um problema com a atualização KB5120998 de agosto de 2026 que afeta apenas sistemas Windows 11 não ingleses, causando um reset nas configurações do mouse. Esse problema não afeta PCs com…
Instabilidade no ChatGPT
O ChatGPT e o Codex estão enfrentando uma grande interrupção, com usuários relatando erros em quase todas as principais funcionalidades do ChatGPT. A OpenAI confirmou a instabilidade antes do lançamento do modelo…
Ataque de Ransomware Acelerado por IA
Um ataque de ransomware recentemente demonstrado por pesquisadores foi drasticamente acelerado por agentes de IA de ponta, reduzindo o tempo necessário para uma violação em larga escala de duas semanas para apenas 10…
Vulnerabilidade Crítica no Elementor Pro Exploitada para Tomar Controle de Sites WordPress
Um exploit está sendo utilizado para atacar sites WordPress com a vulnerabilidade CVE-2026-32475, de gravidade crítica, no plugin Elementor Pro. Essa falha permite o upload de arquivos maliciosos e execução de comandos…
Preparação para a Era Pós-Quântica: Um Chamado à Ação
A CISA e o Grupo de Trabalho de Segurança Cibernética do G7 lançaram um documento destacando a necessidade urgente de organizações e governos iniciarem a transição para criptografia pós-quântica (PQC) para proteger…
Vazamento de Dados do Festival The Town 2025
Um vendedor em um fórum de troca de dados em língua russa listou um banco de dados supostamente do Ticketmaster, contendo registros de compras de mais de 412.000 usuários da América Latina, com grande concentração de…