Categoria: News

Amazon aponta Coreia do Norte como responsável por ataque aos pacotes npm debug e chalk em 2025 A Amazon passou a atribuir oficialmente à Coreia do Norte o sequestro dos populares pacotes npm debug e chalk, comprometidos em setembro de 2025. Segundo a equipe de inteligência da empresa, o ataque foi conduzido por um grupo…

Vulnerabilidade crítica no Firefox coloca usuários do Tor Browser em risco de ataque remoto Uma falha grave no mecanismo de JavaScript do Firefox abriu uma porta perigosa para ataques remotos contra usuários do Tor Browser. Bastava que a vítima acessasse uma página maliciosa para ter o navegador comprometido – sem necessidade de instalar nada, clicar…

Check Point lança correção urgente para falha crítica no SmartConsole já explorada em ataques A Check Point publicou uma atualização emergencial para corrigir uma vulnerabilidade grave no processo de autenticação do SmartConsole, componente central de administração de seus firewalls e soluções de segurança. A falha, identificada como CVE-2026-16232, recebeu pontuação 9,3 no CVSS, o que…

Android vai abrir microfone, câmera e tela para assistentes de IA concorrentes A União Europeia decidiu que o Google terá de abrir algumas das funções mais sensíveis do Android – como acesso ao microfone, à câmera e ao conteúdo exibido na tela – para assistentes de inteligência artificial de terceiros. Na prática, isso significa que…

Malware transforma calendários do Microsoft 365 em canal secreto para roubo de dados Um novo tipo de malware de espionagem, batizado de HollowGraph, está explorando de forma criativa um recurso pouco suspeito no ambiente corporativo: os calendários do Microsoft 365. Em vez de recorrer a servidores tradicionais de comando e controle, a ameaça usa eventos…

Ransomware paralisa linhas de produção da Coca-Cola nos EUA e expõe riscos à cadeia industrial A Fairlife, empresa de laticínios controlada pela Coca-Cola, foi obrigada a interromper parte de sua produção nos Estados Unidos após detectar um incidente de ransomware que atingiu seus sistemas. O caso veio a público em 16 de julho de 2026…

FSB é responsabilizado por ataque à rede elétrica da Polônia, e UE e Reino Unido reagem com sanções coordenadas A União Europeia e o Reino Unido formalizaram a acusação contra o Centro 16 do Serviço Federal de Segurança da Rússia (FSB), responsabilizando a unidade por uma operação de sabotagem digital dirigida ao setor de energia…

Falha Zero Day no AnyDesk pode derrubar sistemas e interromper atendimentos remotos Uma vulnerabilidade de dia zero descoberta no AnyDesk está colocando em risco a disponibilidade de sistemas que utilizam a popular ferramenta de acesso remoto. A falha, catalogada como CVE-2026-15682, permite que um invasor cause negação de serviço (DoS) em máquinas onde o software…

Uma falha de segurança do tipo zero day no editor de código Cursor está colocando em risco desenvolvedores que utilizam Windows. O problema permite que arquivos maliciosos sejam executados automaticamente assim que o usuário abre um repositório preparado por um invasor, sem qualquer clique extra ou pedido de confirmação. O erro está relacionado ao modo…

Tecnologia brasileira promete levar tradução automática de Libras a hospitais, lojas e restaurantes Uma solução de inteligência artificial desenvolvida no Brasil começa a esboçar um futuro em que pessoas surdas possam se comunicar com atendentes de hospitais, caixas de lojas, garçons e servidores públicos sem depender, necessariamente, de um intérprete humano ao lado. O aplicativo…