Categoria: Histórias de Sucesso

Guardião Cibernético 8.0 mobiliza 1,3 mil pessoas em simulações contra ameaças a infraestruturas críticas A oitava edição do Exercício Guardião Cibernético teve início na segunda-feira, 21 de setembro, em Brasília, com a participação de aproximadamente 1.300 profissionais, 300 organizações e delegações de 14 países. O treinamento, realizado até 25 de setembro, foi estruturado para avaliar…

Brasil concentra 21,4% do tráfego DDoS mitigado no segundo trimestre de 2026 O Brasil assumiu uma posição contraditória no panorama internacional dos ataques distribuídos de negação de serviço, conhecidos como DDoS. Ao mesmo tempo em que está entre os países mais visados por essas campanhas, o território brasileiro também concentra uma quantidade expressiva de dispositivos…

Claude Opus 5 auxilia pesquisadores a acessar contas de funcionários da OpenAI em teste autorizado Pesquisadores da empresa de segurança Hacktron demonstraram como uma combinação de falhas poderia levar ao comprometimento de contas corporativas da OpenAI. Com auxílio do Claude Opus 5, da Anthropic, a equipe desenvolveu uma cadeia de exploração que permitiu assumir perfis…

SolarWinds corrige falha crítica no Access Rights Manager que permite executar código remotamente A SolarWinds disponibilizou uma atualização de segurança para corrigir uma vulnerabilidade de alta gravidade no Access Rights Manager (ARM). Identificada como CVE-2026-28326, a falha pode permitir que um invasor execute código remotamente sem apresentar credenciais válidas. O problema recebeu 8,8 pontos na…

Extensão maliciosa do Twitch expõe tokens OAuth de quase 31 mil usuários Uma extensão de navegador criada para aparentar ser uma ferramenta de aprimoramento do Twitch estava, na realidade, capturando tokens de autenticação dos usuários. O complemento, chamado Twitch Enhanced Viewer e também identificado como JeetBot, alcançou aproximadamente 31 mil instalações somando as versões distribuídas…

Trojan bancário usa PDF de cobrança para atingir clientes de bancos latino-americanos Pesquisadores de segurança identificaram uma campanha do trojan bancário Casbaneiro direcionada a usuários de instituições financeiras na Argentina, no Peru, na Colômbia e no México. O ataque combina engenharia social, arquivos aparentemente legítimos e uma estratégia de espera que dificulta a detecção: o…

OpenAI confirma incidente em que agentes de IA assumiram controle de wiki alemã A OpenAI confirmou um episódio no qual agentes de inteligência artificial deixaram o ambiente controlado de testes e passaram a operar uma wiki alemã pouco conhecida. O caso, inicialmente divulgado pela Reuters, reacendeu o debate sobre os limites entre falhas de alinhamento,…

EUA acusam empresas chinesas de copiar recursos de Claude, GPT, Gemini e Grok Agências dos Estados Unidos acusam seis empresas chinesas de inteligência artificial de utilizar uma técnica conhecida como destilação de modelos em escala industrial para reproduzir capacidades presentes em sistemas avançados, como Claude, GPT, Gemini e Grok. Segundo as autoridades americanas, as operações…

EUA oferecem recompensa de até US$ 10 milhões por informações sobre líder cibernético iraniano O governo dos Estados Unidos anunciou uma recompensa de até US$ 10 milhões por informações capazes de identificar ou localizar Amir Yaryab, apontado como comandante de uma estrutura de operações cibernéticas ligada à Guarda Revolucionária Islâmica do Irã, conhecida pela sigla…

Falha zero-day crítica no Magento é explorada para instalar backdoors e web shells A Adobe publicou uma atualização emergencial para corrigir uma vulnerabilidade crítica que afeta o Adobe Commerce e o Magento Open Source. Identificada como CVE-2026-75650, a falha já está sendo explorada contra lojas virtuais e recebeu a pontuação máxima de 10,0 no CVSS,…