Categoria: Eventos Esportivos

Falhas em bibliotecas de terceiros afetam Jira, Confluence e Bitbucket O boletim de segurança divulgado pela Atlassian em 20 de outubro reúne 176 registros de vulnerabilidade relacionados a sete produtos: Jira, Confluence, Bamboo, Bitbucket, Crowd, Fisheye e Crucible. Do total, 162 foram classificados como de alta gravidade e 14 como críticos. A quantidade de registros,…

WhatsApp perde nova disputa judicial contra a NSO Group por falta de provas A Justiça federal dos Estados Unidos rejeitou uma tentativa do WhatsApp de demonstrar que a NSO Group descumpriu uma ordem judicial relacionada ao uso da infraestrutura do aplicativo em operações de espionagem. Na decisão publicada em 16 de outubro de 2026, a…

Credencial comprometida do ConnectWise foi usada em 173 ambientes Microsoft Uma credencial vinculada ao ConnectWise Cloud Backup, serviço anteriormente conhecido como SkyKick Backup, foi explorada para acessar pelo menos 173 ambientes de parceiros e clientes no Microsoft 365. A Microsoft classificou o episódio como um ataque ativo à cadeia de fornecimento, pois o acesso ocorreu…

Falha no conector do GitHub do ChatGPT pode expor repositórios privados Uma vulnerabilidade no conector do GitHub usado pelo ChatGPT pode permitir que instruções ocultas em um repositório público levem o agente a acessar dados privados e alterar arquivos em outros repositórios da conta. A técnica, demonstrada pelo pesquisador Sunil Tripathy, combina injeção indireta de…

Site falso da WatchGuard captura credenciais de VPN enquanto oferece instalador legítimo Uma página que imitava o suporte da WatchGuard foi usada para obter dados de acesso a redes corporativas. O esquema pedia endereço do servidor, nome de usuário e senha de VPN e, depois, disponibilizava o programa verdadeiro da empresa. Como o instalador era…

CrowdStrike e Anthropic reforçam parceria para proteger redes industriais com IA A CrowdStrike passou a integrar, como parceira fundadora, uma iniciativa da Anthropic voltada à defesa de infraestruturas críticas. Anunciado em 8 de outubro, o programa pretende aplicar inteligência artificial à segurança de setores essenciais, como energia, abastecimento de água, manufatura e transporte. A iniciativa…

Anthropic alerta para risco de botnets de IA em dispositivos conectados Modelos de inteligência artificial relativamente pequenos podem, nos próximos meses, reunir recursos para se copiar entre aparelhos conectados à internet. Televisores com Android, eletrodomésticos inteligentes e outros dispositivos de Internet das Coisas (IoT) são exemplos de equipamentos que poderiam ser incorporados a uma rede…

Falhas em aplicações web avançam e ampliam os riscos para empresas A adoção de inteligência artificial acelerou a criação e a atualização de aplicações web. Com ferramentas capazes de gerar código e automatizar tarefas, equipes conseguem desenvolver funcionalidades em menos tempo. Mas a rapidez das entregas nem sempre vem acompanhada de uma rotina equivalente de…

Cibercriminosos extraem credenciais por meio de consultas ao SQL Server Uma investigação da ThreatMon identificou uma infraestrutura de ataque exposta na internet durante uma varredura de rotina. Entre os arquivos encontrados havia 17 ferramentas usadas em atividades maliciosas e dados subtraídos de um ambiente ligado à companhia aérea Viva Aerobus. Os pesquisadores observaram movimentação entre…