Categoria: Análise de Partidas

Falha em sistema de arquivos expõe dados de mais de 3 milhões de pessoas ligadas ao Pentágono Uma vulnerabilidade em uma plataforma de compartilhamento de arquivos permitiu que pessoas sem autorização acessassem documentos armazenados em um servidor do Defense Manpower Data Center (DMDC), órgão responsável pelo cadastro central de pessoal do Departamento de Defesa dos…

Ex-soldado dos EUA recebe quase seis anos de prisão por ataques a operadoras Cameron John Wagenius, ex-integrante do Exército dos Estados Unidos, foi condenado a 70 meses de prisão federal por participar de invasões a empresas de telecomunicações, roubar informações confidenciais e tentar extorquir as organizações afetadas. Aos 22 anos, ele também terá de pagar…

Falha no KVM do Linux pode permitir escape de máquinas virtuais em hosts ARM64 Uma vulnerabilidade identificada no KVM, componente de virtualização integrado ao kernel Linux, pode permitir que uma máquina virtual leia ou altere áreas da memória do sistema hospedeiro. Registrado como CVE-2026-89775, o problema afeta uma configuração específica de virtualização aninhada em processadores…

Servidores DNS com BIND recebem atualização para corrigir 14 vulnerabilidades O Internet Systems Consortium (ISC) liberou uma nova atualização de segurança para o BIND 9, uma das plataformas DNS mais utilizadas em servidores conectados à internet. O pacote elimina 14 vulnerabilidades que podem afetar a disponibilidade, a integridade das respostas e o consumo de recursos…

Anthropic detecta uso do Claude em pesquisas biológicas com possível aplicação em armas A Anthropic identificou cinco episódios nos quais seus modelos Claude foram empregados em pesquisas biológicas consideradas capazes de contribuir, direta ou indiretamente, para o desenvolvimento de armas. Os casos envolveram estudos sobre chikungunya, influenza aviária, orthopoxvírus, peptídeos de veneno e toxinas. A…

Grupo estatal russo automatiza reconstrução de malware com agentes de IA Uma operação atribuída a um grupo ligado ao Estado russo mostrou como agentes de inteligência artificial podem ser usados para acelerar, adaptar e sustentar campanhas de espionagem digital. Segundo a investigação, os operadores empregaram sistemas autônomos para reconstruir componentes maliciosos sempre que as ferramentas…

Nova regra da União Europeia obriga empresas a comunicar falhas exploradas por hackers em até 24 horas Fabricantes de hardware e software vendidos na União Europeia já estão sujeitos a novas obrigações de comunicação relacionadas à cibersegurança. Desde 11 de setembro, empresas que identificarem vulnerabilidades exploradas ativamente ou incidentes graves envolvendo seus produtos digitais precisam…

Vulnerabilidades críticas em VPN da Check Point permitem execução remota de código A Check Point lançou correções para duas falhas críticas que atingem componentes responsáveis por VPN e gerenciamento de segurança. Identificadas como CVE-2026-85102 e CVE-2026-85103, as vulnerabilidades receberam nota 9,8 no CVSS e podem permitir a execução remota de código sem que o invasor…

FBI apura possível vazamento de 150 milhões de documentos de identidade nos Estados Unidos e no Canadá O FBI investiga um possível ataque cibernético que teria exposto mais de 150 milhões de carteiras de motorista e passaportes emitidos nos Estados Unidos e no Canadá. Os documentos estariam disponíveis em uma plataforma de busca associada ao…

Falha no Remote Desktop permite execução remota de código pela rede A Microsoft corrigiu uma vulnerabilidade de alta gravidade no Windows Remote Desktop Client. Identificada como CVE-2026-69485, a falha recebeu pontuação 8,8 no CVSS e pode permitir que um invasor autenticado execute código remotamente em um computador vulnerável. O problema está associado ao processamento de…