Categoria: News

Google lançou uma nova atualização de segurança para o Chrome corrigindo 21 vulnerabilidades, entre elas uma falha crítica de dia zero que já está sendo explorada por cibercriminosos. O problema, catalogado como CVE-2026-5281, é considerado de alto risco, sobretudo para quem ainda não instalou a versão mais recente do navegador. Essa vulnerabilidade está ligada a…

Grupo hacker brasileiro explora PDFs dinâmicos para espalhar trojan bancário na América Latina e Europa Uma nova onda de ataques digitais com origem no Brasil está preocupando equipes de segurança em diversos países da América Latina e também na Europa. Um grupo hacker brasileiro, identificado pelos pesquisadores como Augmented Marauder e Water Saci, vem orquestrando…

Falha crítica em plugin do WordPress expõe cerca de 800 mil sites a ataques Uma falha de segurança grave encontrada em um dos plugins mais populares do WordPress colocou aproximadamente 800 mil sites em situação de risco. A vulnerabilidade permitia que usuários autenticados com privilégios mínimos tivessem acesso a arquivos sensíveis presentes no servidor, abrindo…

Boletim Diário de Cibersegurança – BoletimSec Diferença entre Pentest com IA e Pentest Autônomo, investimentos em ofensiva digital e crescimento de Threat Intelligence compõem o cenário atual da segurança cibernética. Enquanto o mercado aquece e ultrapassa a marca de US$ 1 bilhão em aportes para empresas de cibersegurança ofensiva, organizações de todos os portes lidam…

Anthropic admite falha no Claude Code após usuários esgotarem limites de uso muito mais rápido que o previsto A Anthropic reconheceu oficialmente que há um problema relevante no funcionamento do Claude Code, seu assistente de programação baseado em inteligência artificial, depois que uma série de usuários passou a relatar consumo anormalmente alto de tokens e…

Unico quer se consolidar no Brasil não apenas como uma empresa associada à biometria, mas como uma verdadeira camada de confiança para qualquer tipo de relacionamento digital, em diferentes setores da economia. A proposta central é simples e ao mesmo tempo ambiciosa: garantir que a pessoa do outro lado da tela seja, de fato, quem…

Comissão Europeia admite ataque cibernético após comprometimento de ambiente na AWS A Comissão Europeia confirmou ter sofrido um ataque cibernético após a invasão de parte do ambiente em nuvem utilizado para hospedar a presença pública do portal Europa.eu. O incidente, detectado em 24 de março de 2026, teve como alvo a infraestrutura cloud dedicada aos…

Falha crítica no Citrix NetScaler entra em fase ativa de reconhecimento na internet, acendendo um alerta urgente para empresas que ainda não aplicaram os patches de segurança liberados pelo fabricante. O aumento nas tentativas de identificação de appliances expostos indica que grupos maliciosos já iniciaram o mapeamento sistemático de alvos vulneráveis, etapa que costuma anteceder…

Malware em .NET combina keylogging, phishing WPF e sequestro avançado de sessões RDP Uma nova campanha de ataques digitais revelou o uso de um toolkit de acesso remoto de provável origem russa, desenvolvido em .NET, que eleva o patamar de sofisticação do cibercrime. Esse conjunto de ferramentas, batizado de CTRL, está sendo distribuído por meio…

Microsoft reforça blindagem do kernel no Windows 11 e no Windows Server 2025 A Microsoft decidiu apertar significativamente o cerco em torno da segurança do kernel no Windows 11 e no Windows Server 2025. A empresa vai deixar de confiar, por padrão, em drivers assinados pelo antigo modelo de “cross-signing”, substituindo esse mecanismo herdado por…