Categoria: News

Pacotes falsos de correção ortográfica em Python escondiam trojan de acesso remoto distribuído via PyPI Dois pacotes maliciosos publicados no repositório oficial Python Package Index (PyPI) foram descobertos se passando por bibliotecas de correção ortográfica, enquanto, na realidade, tinham como objetivo instalar um trojan de acesso remoto (RAT) nas máquinas das vítimas. Batizados de spellcheckerpy…

Google derruba rede IPIDEA usada por cibercriminosos em ataques globais O Google revelou ter conduzido uma operação ampla para desarticular a IPIDEA, uma das maiores redes de proxies residenciais exploradas por cibercriminosos ao redor do mundo. A infraestrutura funcionava como um “escudo digital” para criminosos, ao fornecer acesso a milhões de endereços IP de dispositivos…

Grupo russo ELECTRUM invade sistemas críticos da rede elétrica polonesa e expõe fragilidade de infraestruturas de energia O grupo de hackers de origem russa conhecido como ELECTRUM foi identificado como o principal responsável por um ataque cibernético altamente sofisticado contra a infraestrutura elétrica da Polônia, ocorrido em dezembro de 2025. A operação teve como foco…

From positional play to hyperfluid football If you look at today’s game and compare it to the 90s, it feels like a different sport. Back then, systems were rigid: 4-4-2, wingers on the line, full-backs mainly defending. The big tactical revolution came with Guardiola’s Barça, then Bayern and City, turning “jogo de posição” into a…

Google emite alerta sobre ataque em massa à falha crítica no WinRAR: usuários ainda estão expostos A Google voltou os holofotes para uma vulnerabilidade crítica no WinRAR, catalogada como CVE-2025-8088, que está sendo explorada de forma ativa e em larga escala por grupos criminosos e agentes estatais. Embora a falha tenha sido identificada e corrigida…

Duas vulnerabilidades críticas recém-identificadas no n8n, uma popular plataforma de automação de fluxos de trabalho, colocaram o sistema sob forte atenção da comunidade de segurança. As falhas permitem que usuários autenticados executem código remotamente no ambiente onde o n8n está instalado, abrindo caminho para comprometimento completo de servidores e infraestruturas corporativas. Pela gravidade dos impactos…

Tecnologia no futebol: era dos dados em campo Por que todo mundo no futebol virou “meio analista” Nos últimos três anos o futebol deu um salto digital que, em termos de bastidores, é comparável à chegada do VAR em campo. O que muda agora não é só o árbitro, e sim a forma de treinar,…

Eventos esportivos como mercado escondido de talentos Muito além do placar: por que o jogo é só metade da história Quando a gente fala de eventos esportivos para captação de talentos, quase todo mundo pensa na mesma cena: olheiro na arquibancada, prancheta na mão, anotando quem fez gol. Na prática, o processo é bem mais…

Nike apura suspeita de ataque cibernético após hackers afirmarem ter vazado 1,4 TB de dados internos A Nike iniciou uma investigação interna para esclarecer um possível incidente de cibersegurança, depois que um grupo hacker afirmou ter obtido e divulgado um grande volume de dados da companhia em ambientes da dark web. A empresa ainda não…

Falhas de isolamento em JavaScript e Python expõem n8n a ataques RCE por usuários autenticados Duas vulnerabilidades graves recentemente descobertas na plataforma de automação de workflows n8n expõem organizações a risco de execução remota de código (RCE), mesmo quando o acesso é restrito a usuários autenticados. As falhas estão diretamente relacionadas a problemas nos mecanismos…