Categoria: Análise de Partidas

Nova regra da União Europeia obriga empresas a comunicar falhas exploradas por hackers em até 24 horas Fabricantes de hardware e software vendidos na União Europeia já estão sujeitos a novas obrigações de comunicação relacionadas à cibersegurança. Desde 11 de setembro, empresas que identificarem vulnerabilidades exploradas ativamente ou incidentes graves envolvendo seus produtos digitais precisam…

Vulnerabilidades críticas em VPN da Check Point permitem execução remota de código A Check Point lançou correções para duas falhas críticas que atingem componentes responsáveis por VPN e gerenciamento de segurança. Identificadas como CVE-2026-85102 e CVE-2026-85103, as vulnerabilidades receberam nota 9,8 no CVSS e podem permitir a execução remota de código sem que o invasor…

FBI apura possível vazamento de 150 milhões de documentos de identidade nos Estados Unidos e no Canadá O FBI investiga um possível ataque cibernético que teria exposto mais de 150 milhões de carteiras de motorista e passaportes emitidos nos Estados Unidos e no Canadá. Os documentos estariam disponíveis em uma plataforma de busca associada ao…

Falha no Remote Desktop permite execução remota de código pela rede A Microsoft corrigiu uma vulnerabilidade de alta gravidade no Windows Remote Desktop Client. Identificada como CVE-2026-69485, a falha recebeu pontuação 8,8 no CVSS e pode permitir que um invasor autenticado execute código remotamente em um computador vulnerável. O problema está associado ao processamento de…

Broadcom corrige falhas críticas que podem romper isolamento entre VMs e o sistema host A Broadcom disponibilizou atualizações de segurança para corrigir duas vulnerabilidades graves presentes no VMware Workstation e no VMware Fusion. Os problemas afetam mecanismos ligados à comunicação de rede e ao compartilhamento de arquivos entre máquinas virtuais e o sistema operacional hospedeiro.…

Reino Unido registra alta de 417% nas perdas após invasões de contas online As perdas financeiras declaradas por vítimas de invasões de contas de e-mail, redes sociais e outros serviços digitais dispararam no Reino Unido no último ano fiscal. O prejuízo informado chegou a £6,3 milhões, cerca de US$ 8,5 milhões, no período encerrado em…

Grupo ligado ao Irã utiliza DLL maliciosa para controlar sistemas Windows Pesquisadores de segurança identificaram uma nova campanha atribuída ao Tortoiseshell, grupo associado ao Irã e conhecido por diferentes nomes, como Mirage Kitten, UNC1549 e Nimbus Manticore. A operação combina uma DLL maliciosa com túneis SSH reversos para obter acesso persistente a redes corporativas e…

Novo malware para Android rouba PINs e transforma celulares infectados em canais de transmissão Um novo malware para Android, identificado como Manic, combina funções de trojan bancário, spyware e ferramenta de controle remoto. A ameaça foi desenvolvida para capturar informações sensíveis, acompanhar a atividade do usuário e permitir que criminosos operem o aparelho à distância.…

Chrome recebe atualização urgente para corrigir falhas críticas de memória A Google liberou uma nova atualização de segurança para o Chrome com correções para 15 vulnerabilidades. Entre os problemas solucionados estão duas falhas classificadas como críticas, capazes de afetar o gerenciamento de memória em componentes responsáveis pelo processamento gráfico e pela execução de aplicações web.…