Categoria: Mentoria em Futebol

Provedores falsos do Terraform distribuem malware em Go e ameaçam credenciais de produção Pesquisadores de segurança identificaram uma campanha que usa provedores maliciosos do Terraform e módulos Go para instalar um programa capaz de coletar informações de máquinas e receber comandos remotamente. A estratégia chama atenção por explorar ferramentas comuns no desenvolvimento e, segundo os…

Hackers norte-coreanos exploram projetos Terraform adulterados para invadir empresa de TI na Índia O grupo norte-coreano Jade Sleet foi relacionado ao comprometimento de uma companhia indiana de serviços de tecnologia em uma operação que teve como alvo o computador MacBook com processador Apple Silicon usado por um engenheiro DevOps. A investigação identificou no equipamento dois…

Revolut confirma exposição de documentos e históricos de transações de clientes A Revolut confirmou que dados pessoais e financeiros de um grupo limitado de clientes foram expostos após a empresa atender a uma solicitação fraudulenta apresentada como se tivesse sido enviada por um órgão público. O incidente foi divulgado em 13 de setembro e, segundo…

Os novos agentes de detecção de ameaças cibernéticas A inteligência artificial está mudando o papel das ferramentas de segurança dentro das empresas. Os sistemas tradicionais eram projetados para identificar padrões conhecidos, comparar eventos com assinaturas e emitir alertas quando encontravam alguma anomalia. Agora, uma nova geração de agentes de detecção consegue ir além: eles investigam…

Falha na integração com Lenovo ID expôs milhares de contas do Dropbox Uma vulnerabilidade no mecanismo de autenticação entre o Dropbox e o Lenovo ID permitiu o acesso indevido a aproximadamente 5 mil contas da plataforma de armazenamento em nuvem. O incidente ocorreu entre 4 e 21 de agosto de 2026 e não exigia que…

Como desenvolver com segurança usando Vibe Coding O Vibe Coding transformou a maneira de criar software. Com a ajuda de modelos de inteligência artificial, uma ideia pode se tornar um protótipo funcional em poucas horas, mesmo quando o desenvolvedor não domina todos os detalhes da tecnologia utilizada. Essa velocidade é uma grande vantagem, mas também…

Grupo APT28 amplia espionagem com novo backdoor para Windows O grupo BlueDelta, associado à inteligência militar russa e conhecido no cenário de cibersegurança como APT28, conduziu uma nova campanha de espionagem digital contra organizações estratégicas da Europa. A atribuição é considerada de confiança moderada, mas as técnicas empregadas, os alvos escolhidos e as semelhanças com…

Grupo de ransomware usa inteligência artificial para atacar Active Directory e servidores VMware ESXi Um afiliado do ransomware Aurora incorporou inteligência artificial a diferentes etapas de uma campanha contra redes corporativas. Entre abril e julho de 2026, mais de 20 organizações foram atingidas em operações que tiveram como foco ambientes Windows, o Active Directory e…

Hackers russos exploram OAuth do Google e vinculação do WhatsApp para sequestrar contas Três grupos de ciberespionagem suspeitos de manter vínculos com a Rússia estão usando funções legítimas de autenticação do Google, da Microsoft e do WhatsApp para invadir contas de acadêmicos, diplomatas, profissionais dos setores aeroespacial e de defesa, órgãos governamentais e integrantes de…

Pesquisador registra computador Linux no Find My e recebe localizações compartilhadas da Apple Um pesquisador de segurança de 22 anos, conhecido pelo apelido “Zerotistic”, demonstrou que é possível conectar um computador com Linux à infraestrutura do Find My, da Apple, e receber informações de localização compartilhadas com uma conta Apple utilizada no experimento. A descoberta…