Categoria: Mentoria em Futebol

CISA alerta para exploração de falha crítica no Cisco SD-WAN A agência de cibersegurança dos Estados Unidos, CISA, incluiu a vulnerabilidade CVE-2026-76504 em seu catálogo de falhas exploradas ativamente. O problema afeta o Cisco Catalyst SD-WAN Manager e permite que um invasor remoto, sem credenciais, contorne a autenticação e acesse a API do sistema com…

Convites falsos escondem backdoor para Windows em campanha contra organizações dos EUA e do Reino Unido Um convite aparentemente legítimo para uma conferência pode ser a porta de entrada para um ataque digital. O grupo russo Star Blizzard tem usado mensagens sobre eventos para convencer pessoas a abrir arquivos maliciosos e instalar o CosmicPulse, um…

Holanda escolhe NixOS para avançar na soberania digital do governo O governo holandês está desenvolvendo um ambiente digital de trabalho baseado em tecnologias abertas para diminuir a dependência de fornecedores comerciais. Batizada de DAWO – sigla em neerlandês para Ambiente de Trabalho Digital Autônomo do Governo -, a iniciativa reúne diferentes ferramentas e serviços, em…

Nova técnica pode bloquear atualizações do Microsoft Defender sem desligar o antivírus Uma prova de conceito chamada BigDiskBuster demonstra uma forma de impedir que o Microsoft Defender receba atualizações sem encerrar o antivírus. A ferramenta foi divulgada pelo pesquisador de segurança conhecido como NightmareEclipse, também identificado como Abdelhamid Naceri. A estratégia não tenta desativar diretamente…

Provedores falsos do Terraform distribuem malware em Go e ameaçam credenciais de produção Pesquisadores de segurança identificaram uma campanha que usa provedores maliciosos do Terraform e módulos Go para instalar um programa capaz de coletar informações de máquinas e receber comandos remotamente. A estratégia chama atenção por explorar ferramentas comuns no desenvolvimento e, segundo os…

Hackers norte-coreanos exploram projetos Terraform adulterados para invadir empresa de TI na Índia O grupo norte-coreano Jade Sleet foi relacionado ao comprometimento de uma companhia indiana de serviços de tecnologia em uma operação que teve como alvo o computador MacBook com processador Apple Silicon usado por um engenheiro DevOps. A investigação identificou no equipamento dois…

Revolut confirma exposição de documentos e históricos de transações de clientes A Revolut confirmou que dados pessoais e financeiros de um grupo limitado de clientes foram expostos após a empresa atender a uma solicitação fraudulenta apresentada como se tivesse sido enviada por um órgão público. O incidente foi divulgado em 13 de setembro e, segundo…

Os novos agentes de detecção de ameaças cibernéticas A inteligência artificial está mudando o papel das ferramentas de segurança dentro das empresas. Os sistemas tradicionais eram projetados para identificar padrões conhecidos, comparar eventos com assinaturas e emitir alertas quando encontravam alguma anomalia. Agora, uma nova geração de agentes de detecção consegue ir além: eles investigam…

Falha na integração com Lenovo ID expôs milhares de contas do Dropbox Uma vulnerabilidade no mecanismo de autenticação entre o Dropbox e o Lenovo ID permitiu o acesso indevido a aproximadamente 5 mil contas da plataforma de armazenamento em nuvem. O incidente ocorreu entre 4 e 21 de agosto de 2026 e não exigia que…

Como desenvolver com segurança usando Vibe Coding O Vibe Coding transformou a maneira de criar software. Com a ajuda de modelos de inteligência artificial, uma ideia pode se tornar um protótipo funcional em poucas horas, mesmo quando o desenvolvedor não domina todos os detalhes da tecnologia utilizada. Essa velocidade é uma grande vantagem, mas também…