Categoria: News

Pacotes maliciosos hospedados no repositório npm estão sendo usados em uma nova campanha sofisticada para comprometer servidores e instalar backdoors persistentes em ambientes corporativos. Pelo menos 36 pacotes foram identificados como parte dessa operação, explorando diretamente serviços amplamente utilizados, como Redis e PostgreSQL, para garantir acesso contínuo às infraestruturas atacadas. Esses pacotes foram desenvolvidos para…

Cisco corrige falhas críticas no IMC e no SSM e alerta para riscos à infraestrutura corporativa A Cisco lançou atualizações de segurança para corrigir duas vulnerabilidades críticas identificadas no Integrated Management Controller (IMC) e no Supervisor Software for UCS Manager (SSM). As falhas, classificadas com pontuação 9,8 na escala CVSS, colocam esses problemas entre os…

Cibercriminosos exploram falha crítica no Next.js e comprometem credenciais em centenas de servidores Uma vulnerabilidade grave no ecossistema Next.js está sendo ativamente explorada para invadir aplicações expostas à internet e realizar roubo massivo de credenciais. A campanha maliciosa, já associada ao comprometimento de pelo menos 766 servidores, demonstra como brechas em frameworks amplamente utilizados podem…

Deepfakes: riscos legais, impactos e como se proteger após o caso da atriz alemã Collien Fernandes O recente caso da atriz e apresentadora alemã Collien Fernandes, de 44 anos, reacendeu o debate sobre os perigos dos deepfakes e a vulnerabilidade das vítimas diante dessa tecnologia. Collien acusou o ex-marido, o ator Christian Ulmen, de criar…

IA agêntica aposenta os chatbots e inaugura a era da autonomia nas empresas Durante muito tempo, a adoção de inteligência artificial nas empresas foi sinônimo de chatbots: interfaces de conversa capazes de responder dúvidas, abrir chamados, gerar textos ou auxiliar em tarefas simples. Esse modelo, embora tenha sido importante para popularizar a tecnologia, deixou de…

Quando o problema não é o ataque, mas a explicação: o novo desafio silencioso do sistema financeiro A recente suspensão temporária de operações via Pix por uma grande instituição financeira brasileira, após um incidente de segurança, trouxe de volta um tema que vinha ganhando espaço nos bastidores: a resiliência digital não termina na contenção do…

Falha no Vertex AI do Google Cloud pode expor dados sensíveis Pesquisadores de segurança identificaram uma vulnerabilidade preocupante no Vertex AI Agent Engine, componente da plataforma de IA do Google Cloud, que abre espaço para o acesso indevido a dados confidenciais e para a ampliação do impacto de ataques dentro de ambientes em nuvem corporativos.…

Malware espalhado pelo WhatsApp dribla proteção nativa do Windows Uma nova campanha maliciosa identificada pela Microsoft está explorando o WhatsApp como vetor de distribuição de arquivos VBS para infectar computadores com Windows. O esquema combina engenharia social com o uso estratégico de ferramentas legítimas do próprio sistema operacional, o que torna a detecção muito mais…

Google lançou uma nova atualização de segurança para o Chrome corrigindo 21 vulnerabilidades, entre elas uma falha crítica de dia zero que já está sendo explorada por cibercriminosos. O problema, catalogado como CVE-2026-5281, é considerado de alto risco, sobretudo para quem ainda não instalou a versão mais recente do navegador. Essa vulnerabilidade está ligada a…

Grupo hacker brasileiro explora PDFs dinâmicos para espalhar trojan bancário na América Latina e Europa Uma nova onda de ataques digitais com origem no Brasil está preocupando equipes de segurança em diversos países da América Latina e também na Europa. Um grupo hacker brasileiro, identificado pelos pesquisadores como Augmented Marauder e Water Saci, vem orquestrando…