Categoria: Eventos Esportivos

Site falso da WatchGuard captura credenciais de VPN enquanto oferece instalador legítimo Uma página que imitava o suporte da WatchGuard foi usada para obter dados de acesso a redes corporativas. O esquema pedia endereço do servidor, nome de usuário e senha de VPN e, depois, disponibilizava o programa verdadeiro da empresa. Como o instalador era…

CrowdStrike e Anthropic reforçam parceria para proteger redes industriais com IA A CrowdStrike passou a integrar, como parceira fundadora, uma iniciativa da Anthropic voltada à defesa de infraestruturas críticas. Anunciado em 8 de outubro, o programa pretende aplicar inteligência artificial à segurança de setores essenciais, como energia, abastecimento de água, manufatura e transporte. A iniciativa…

Anthropic alerta para risco de botnets de IA em dispositivos conectados Modelos de inteligência artificial relativamente pequenos podem, nos próximos meses, reunir recursos para se copiar entre aparelhos conectados à internet. Televisores com Android, eletrodomésticos inteligentes e outros dispositivos de Internet das Coisas (IoT) são exemplos de equipamentos que poderiam ser incorporados a uma rede…

Falhas em aplicações web avançam e ampliam os riscos para empresas A adoção de inteligência artificial acelerou a criação e a atualização de aplicações web. Com ferramentas capazes de gerar código e automatizar tarefas, equipes conseguem desenvolver funcionalidades em menos tempo. Mas a rapidez das entregas nem sempre vem acompanhada de uma rotina equivalente de…

Cibercriminosos extraem credenciais por meio de consultas ao SQL Server Uma investigação da ThreatMon identificou uma infraestrutura de ataque exposta na internet durante uma varredura de rotina. Entre os arquivos encontrados havia 17 ferramentas usadas em atividades maliciosas e dados subtraídos de um ambiente ligado à companhia aérea Viva Aerobus. Os pesquisadores observaram movimentação entre…

Malware em caixas eletrônicos provoca prejuízo de US$ 40,7 milhões, dizem autoridades dos EUA Um esquema de ataques a caixas eletrônicos que usa software malicioso para forçar a liberação de dinheiro teria causado perdas de US$ 40,7 milhões nos Estados Unidos. O Departamento do Tesouro norte-americano anunciou sanções contra dez pessoas acusadas de integrar a…

RemControl: trojan para Android imita aplicativos bancários e rouba PINs Um novo malware bancário para Android, identificado como RemControl, usa telas falsas para enganar clientes de instituições financeiras. Ao abrir o aplicativo do banco, a vítima pode se deparar com uma cópia em tela cheia da interface legítima. Se digitar nela o PIN, a senha…

F5 corrige falha zero-day crítica no BIG-IP APM explorada para execução remota de código A F5 liberou correções emergenciais para uma vulnerabilidade crítica no BIG-IP Access Policy Manager (APM), identificada como CVE-2026-94127. A falha já está sendo explorada em ataques reais e pode permitir que um invasor execute código remotamente sem autenticação. O problema recebeu…

Falha crítica no Cisco Secure Email permite executar comandos como root A Cisco confirmou que uma vulnerabilidade crítica no Secure Email Gateway está sendo explorada em ataques reais. O problema, identificado como CVE-2026-76461, pode permitir que invasores executem comandos arbitrários com privilégios de root, o nível mais alto de acesso em sistemas Linux e appliances…