Categoria: Eventos Esportivos
-
Cisa alerta para falhas antigas ainda exploradas por criminosos e defende secure by design
CISA alerta que falhas exploradas atualmente deveriam ter sido eliminadas há décadas A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) voltou a pressionar fabricantes de software a adotarem o conceito de Secure by Design. O alerta surgiu após uma análise revelar que vulnerabilidades exploradas por criminosos em 2024 e 2025 continuam…
-
Partido verde propõe pausa em novos datacenters no reino unido por pressão sobre água e energia
Partido Verde britânico propõe pausa em novos datacenters por pressão sobre água e energia O Partido Verde da Inglaterra e do País de Gales quer suspender temporariamente a aprovação de novos datacenters no Reino Unido. A medida seria mantida até que o governo estabeleça critérios mais rigorosos para avaliar o impacto dessas instalações sobre o…
-
Falhas no unitree G1 Edu permitem controle remoto com privilégios de root
Falhas no Unitree G1 EDU podem permitir controle remoto do robô com privilégios de root Duas vulnerabilidades independentes encontradas no robô humanoide Unitree G1 EDU podem permitir que um invasor execute código remotamente com privilégios máximos no Locomotion PC, o computador responsável por funções essenciais de operação e movimentação do equipamento. As falhas foram identificadas…
-
Openai lança processamento privado de segurança para clientes com retenção zero de dados
OpenAI apresenta processamento privado de segurança para clientes com retenção zero de dados A OpenAI anunciou o Private Safety Processing, uma tecnologia criada para monitorar automaticamente interações com modelos de inteligência artificial em busca de ameaças e usos indevidos, sem contrariar contratos de Zero Data Retention (ZDR). Nesse modelo, as informações enviadas pelos clientes não…
-
Ucrânia acha chip de Ia da nvidia em míssil russo e expõe falhas nas sanções
Ucrânia encontra chip de IA da Nvidia em míssil russo e expõe falhas nas sanções A inteligência militar ucraniana afirmou ter localizado um módulo Nvidia Jetson Orin entre os destroços de um míssil de cruzeiro russo S‑71 Monochrome, reforçando a suspeita de que o complexo militar de Moscou continua tendo acesso a tecnologia de ponta,…
-
Lazarus mira defesa e setor aeroespacial no brasil com zero-day do windows e vaga falsa
Lazarus mira defesa e setor aeroespacial no Brasil com zero-day do Windows e vaga falsa de emprego O grupo de ciberespionagem Lazarus, ligado à Coreia do Norte, ampliou suas operações contra empresas de defesa e do segmento aeroespacial, incluindo alvos no Brasil. A nova campanha explora uma vulnerabilidade inédita no Windows, combinada com engenharia social…
-
Hackers norte-coreanos exploram falha zero day no windows Cve-2026-68820
Hackers norte-coreanos exploram falha zero day no Windows O grupo de ciberespionagem Lazarus, ligado à Coreia do Norte, está explorando ativamente uma vulnerabilidade crítica de dia zero no kernel do Windows para obter privilégios de nível SYSTEM e instalar um sofisticado rootkit chamado FudModule. A falha, rastreada como CVE-2026-68820, já foi corrigida pela Microsoft no…
-
Falhas críticas na Sap expõem plataformas corporativas e exigem ação imediata
Falhas críticas expõem plataformas corporativas da SAP e exigem ação imediata das empresas A SAP publicou um amplo pacote de correções de segurança que mira vulnerabilidades graves em produtos usados em larga escala por empresas de diversos setores. As falhas, se exploradas, podem permitir desde injeção de código malicioso e corrupção de memória até escalada…
-
Ciberataques via zoom: falha crítica zoomsday em anotações e como se proteger
Ciberataques via Zoom: falha crítica em anotações expõe usuários a invasões silenciosas O Zoom corrigiu recentemente quatro vulnerabilidades graves que, se exploradas, permitiam ataques diretos contra participantes de reuniões. Entre essas falhas, uma em especial se destacou pela gravidade e pelo potencial de causar danos em larga escala: a CVE-2026-53413, apelidada de “Zoomsday”. Ela abria…
-
Metabase corrige falha zero-day crítica que permite acesso sem autenticação
Metabase corrige falha zero-day crítica que permite acesso administrativo sem login A Metabase divulgou um alerta urgente sobre uma vulnerabilidade crítica em sua plataforma de business intelligence e visualização de dados, classificada com a pontuação máxima de severidade (CVSS 10.0). A falha, que ainda não recebeu identificador oficial CVE, estava sendo explorada ativamente como zero-day…