Categoria: News

Anthropic usa IA para identificar falha antiga na biblioteca Pillow do Python Uma vulnerabilidade crítica na Pillow, biblioteca popular para abrir, editar e converter imagens em Python, pode permitir a execução de comandos no sistema operacional. O problema está ligado ao processamento de arquivos EPS e à forma como a biblioteca interage com o Ghostscript,…

PHP detecta nova vulnerabilidade dois dias após correções emergenciais Em 23 de outubro de 2026, o projeto PHP alertou sobre uma nova falha que, em determinadas circunstâncias, pode permitir a execução remota de código em servidores web. Registrada como CVE-2026-115560, ela foi divulgada apenas 48 horas depois da publicação de atualizações emergenciais destinadas a corrigir…

PHP2Shell: tentativas de ataque começaram quatro dias antes da divulgação Uma tentativa de explorar as vulnerabilidades conhecidas como PHP2Shell foi identificada quatro dias antes de os problemas serem divulgados publicamente. A equipe de inteligência de ameaças da Amazon registrou a atividade em 17 de outubro de 2026, por meio do MadPot, serviço da empresa que…

75% dos consumidores abandonariam um site suspeito para comprar de um concorrente, aponta pesquisa Uma página que demora a carregar, um pop-up inesperado ou um endereço eletrônico com pequenas diferenças podem ser suficientes para interromper uma compra. Nem é necessário que ocorra uma fraude: quando algo parece fora do normal, muitos consumidores preferem procurar outra…

Falsa aceleradora Web3 distribui malware por pacotes npm e rouba dados de agentes de IA Uma operação criminosa identificada como REF8801 se passou por uma aceleradora de startups do setor Web3 para disseminar softwares maliciosos. A campanha usou pacotes publicados no npm, prometendo investimentos, ferramentas de programação e créditos para serviços de inteligência artificial, como…

Falha em chips Wi-Fi da Broadcom pode dar acesso root a roteadores Uma vulnerabilidade no software Wi-Fi da Broadcom pode permitir que um invasor assuma o controle de roteadores e pontos de acesso sem saber a senha da rede e sem passar por uma etapa de autenticação. Basta que ele esteja dentro do alcance do…

Claude reconstrói em meia hora a origem de sementes criptográficas da NSA Um modelo de pesquisa da Anthropic identificou, em menos de 30 minutos, uma possível explicação para a origem das cinco sementes usadas na criação das curvas elípticas P-192, P-224, P-256, P-384 e P-521, incluídas em padrões do NIST. A procedência desses valores era…

OWASP aponta os 10 principais riscos de segurança para a inteligência artificial em 2026 A nova edição do Top 10 da OWASP para aplicações baseadas em grandes modelos de linguagem (LLMs) mostra como as ameaças à inteligência artificial estão mudando. Além de tentar manipular as respostas dos modelos, criminosos podem explorar agentes conectados a sistemas…

Carteiras Ledger adulteradas tinham chips espiões capazes de capturar frases de recuperação A Ledger identificou carteiras de criptomoedas modificadas com componentes eletrônicos clandestinos. Instalados no interior dos aparelhos, os chips podiam registrar informações exibidas durante a configuração e enviá-las aos criminosos por meio de uma conexão LTE. Entre os dados visados estavam as frases de…

Três falhas zero-day no Ivanti Connect Secure permitem obter acesso root A exploração encadeada de três vulnerabilidades desconhecidas no Ivanti Connect Secure permitiu que um invasor executasse comandos com privilégios de root sem autenticação. O ataque foi identificado em um equipamento atualizado, que operava com a versão 22.8R2.4 quando a atividade começou, em 3 de…