Categoria: News

Cibercriminosos usam IA para criar deepfakes de executivos e aplicar golpes sofisticados Até pouco tempo atrás, imitar com precisão a voz ou o rosto de alguém exigia equipamentos caros, profissionais especializados e longas horas de edição. Esse cenário mudou radicalmente com a popularização de ferramentas de inteligência artificial. Hoje, bastam alguns minutos de áudio ou…

Durante anos, o desenvolvimento do Windows foi marcado por um cenário em que cada kilobyte de memória precisava ser defendido quase “no grito”. Essa fase, hoje quase nostálgica, foi relembrada por Raymond Chen, engenheiro veterano da Microsoft, ao contar uma história curiosa sobre como detalhes aparentemente pequenos podiam gerar discussões acaloradas dentro da empresa. O…

Amazon revela gasto bilionário de água em datacenters e reacende disputa ambiental no setor de nuvem A Amazon divulgou, de forma inédita, o volume de água consumido globalmente por seus datacenters ao longo de 2025: aproximadamente 2,5 bilhões de galões. O número engloba toda a operação de infraestrutura de nuvem da companhia no mundo e,…

Falhas antigas em roteadores impulsionam crescimento do botnet AryStinger A botnet AryStinger conseguiu montar uma infraestrutura global ao explorar vulnerabilidades antigas em milhares de roteadores que ainda estão em funcionamento, mas já fora do ciclo de suporte dos fabricantes. De acordo com análise da QiAnXin XLab, cerca de 4,3 mil dispositivos foram comprometidos, transformando-se em…

Cibercriminosos criam site falso de download e usam anúncios no Google para roubar dados de usuários Uma nova campanha de ciberataques vem explorando anúncios patrocinados no Google para enganar usuários que procuram por downloads legítimos relacionados ao Node.js. O objetivo é distribuir o OXLOADER, um malware projetado para instalar, em segundo plano, o ladrão de…

Hacker ético diz ter invadido sistemas da FIFA usando apenas uma conta comum Uma falha grave de controle de acesso em plataformas digitais da FIFA teria permitido que uma pesquisadora de segurança acessasse sistemas internos ligados diretamente à operação da Copa do Mundo de 2026. Segundo o relato, ela teve visão e potencial de interação…

Falha crítica no Splunk Enterprise entra em lista de vulnerabilidades ativamente exploradas A CISA emitiu um alerta urgente sobre uma vulnerabilidade crítica no Splunk Enterprise que já está sendo explorada por atacantes em cenários reais. O problema, rastreado como CVE-2026-20253, afeta um componente interno associado ao serviço PostgreSQL Sidecar da plataforma e foi adicionado em…

Falha crítica no Avada Builder coloca mais de 1 milhão de sites WordPress em risco Uma vulnerabilidade grave descoberta no Avada Builder, um dos construtores de páginas mais populares para WordPress, está expondo potencialmente mais de 1 milhão de sites a ataques capazes de excluir arquivos do servidor de forma arbitrária. O problema foi catalogado…

MIDR aciona Polícia Federal após invasão ao sistema de alertas da Defesa Civil A plataforma responsável pelo envio de mensagens do Defesa Civil Alerta foi retirada do ar de forma preventiva na madrugada deste sábado, 20 de junho, após um acesso não autorizado provocar o disparo indevido de um aviso de emergência para diversas regiões…

Microsoft reconhece falha zero-day RoguePlanet no Defender e prepara correção de emergência A Microsoft confirmou oficialmente a existência de uma nova vulnerabilidade zero-day no Microsoft Defender, batizada de RoguePlanet. O problema foi catalogado como CVE-2026-50656 e classificado como falha de elevação de privilégios, com pontuação 7,8 no CVSS – um índice considerado alto e potencialmente…