Categoria: Eventos Esportivos

Malware em caixas eletrônicos provoca prejuízo de US$ 40,7 milhões, dizem autoridades dos EUA Um esquema de ataques a caixas eletrônicos que usa software malicioso para forçar a liberação de dinheiro teria causado perdas de US$ 40,7 milhões nos Estados Unidos. O Departamento do Tesouro norte-americano anunciou sanções contra dez pessoas acusadas de integrar a…

RemControl: trojan para Android imita aplicativos bancários e rouba PINs Um novo malware bancário para Android, identificado como RemControl, usa telas falsas para enganar clientes de instituições financeiras. Ao abrir o aplicativo do banco, a vítima pode se deparar com uma cópia em tela cheia da interface legítima. Se digitar nela o PIN, a senha…

F5 corrige falha zero-day crítica no BIG-IP APM explorada para execução remota de código A F5 liberou correções emergenciais para uma vulnerabilidade crítica no BIG-IP Access Policy Manager (APM), identificada como CVE-2026-94127. A falha já está sendo explorada em ataques reais e pode permitir que um invasor execute código remotamente sem autenticação. O problema recebeu…

Falha crítica no Cisco Secure Email permite executar comandos como root A Cisco confirmou que uma vulnerabilidade crítica no Secure Email Gateway está sendo explorada em ataques reais. O problema, identificado como CVE-2026-76461, pode permitir que invasores executem comandos arbitrários com privilégios de root, o nível mais alto de acesso em sistemas Linux e appliances…

Falha no agente do AWS Systems Manager permite contornar restrições de encaminhamento A Amazon corrigiu uma vulnerabilidade de segurança no agente do AWS Systems Manager que pode permitir que usuários autenticados escapem das limitações aplicadas ao encaminhamento de portas. Registrada como CVE-2026-89049, a falha afeta versões antigas do componente instalado em instâncias da AWS e…

NSA cria centros de missão para acelerar operações de IA e cibersegurança A Agência de Segurança Nacional dos Estados Unidos (NSA) prepara uma das mais amplas reformas administrativas dos últimos dez anos. O plano prevê a substituição de diretorias tradicionais por cinco centros de missão especializados, com a promessa de tornar mais rápido o caminho…

Cibercriminosos exploram a expectativa por GTA 6 para espalhar malware A enorme expectativa pelo lançamento de GTA 6 passou a ser aproveitada por criminosos digitais para disseminar programas maliciosos. Analistas da Huntress identificaram uma campanha que utiliza supostos instaladores do jogo para infectar computadores com ferramentas de espionagem, ladrões de informações e até um malware…

Falha crítica no Adobe Commerce permite comprometer servidores de lojas virtuais Uma vulnerabilidade de gravidade máxima no Adobe Commerce e no Magento Open Source está sendo explorada para executar código remotamente e instalar backdoors em servidores de comércio eletrônico. Identificada como StyleSmuggler, a falha não exige autenticação e pode permitir que invasores assumam o controle…

Node.js é explorado por criminosos para executar malware em ataques direcionados O Node.js, conhecido por permitir a execução de aplicações JavaScript fora do navegador, passou a ser utilizado por grupos criminosos como parte de campanhas contra redes corporativas. Desde fevereiro de 2026, incidentes envolvendo governos, empresas de tecnologia, hotéis e instituições financeiras indicam uma tendência…

CISA alerta que falhas exploradas atualmente deveriam ter sido eliminadas há décadas A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) voltou a pressionar fabricantes de software a adotarem o conceito de Secure by Design. O alerta surgiu após uma análise revelar que vulnerabilidades exploradas por criminosos em 2024 e 2025 continuam…