Categoria: News

Malware ligado ao Irã usa BLUERABBIT para criptografar e destruir arquivos Pesquisadores de segurança identificaram uma nova ferramenta maliciosa associada a um ator de ameaças com vínculos ao Irã. O malware, batizado de BLUERABBIT, foi desenvolvido em Go e se destaca por combinar funções de ransomware e wiper em um único artefato, elevando significativamente o…

WhatsApp acusa NSO Group de continuar usando ataques de spearphishing contra usuários, mesmo após decisão judicial que proíbe esse tipo de operação por meio do aplicativo de mensagens. A plataforma, controlada pela Meta, afirma ter identificado uma nova campanha maliciosa atribuída à fabricante israelense de spyware, o que teria motivado um pedido formal para que…

Trump considera executivo da Palantir para comandar agência de cibersegurança dos EUA A equipe do presidente Donald Trump avalia a indicação de Shyam Sankar, diretor de tecnologia (CTO) da Palantir Technologies, para assumir o comando da Cybersecurity and Infrastructure Security Agency (CISA), de acordo com pessoas com conhecimento direto das discussões. A possível escolha coloca…

Vulnerabilidade crítica no OpenSSL coloca aplicações em risco e exige atualização imediata Uma nova falha identificada na biblioteca criptográfica OpenSSL acendeu o alerta em equipes de segurança e desenvolvimento. O projeto liberou recentemente atualizações que corrigem vulnerabilidades capazes de comprometer aplicações responsáveis por validar mensagens assinadas digitalmente, certificados e diversos fluxos criptográficos usados no dia…

Falhas recentemente corrigidas no Windows Remote Desktop Protocol (RDP) podem expor informações sensíveis da memória de sistemas afetados, abrindo caminho para ataques mais sofisticados se não forem tratadas com urgência. As vulnerabilidades, catalogadas como CVE-2026-42908 e CVE-2026-45639, foram endereçadas pela Microsoft no pacote de segurança liberado em 9 de junho de 2026, dentro do ciclo…

Ataque cibernético paralisa usinas de açúcar na Austrália e interrompe colheita em região estratégica Um ataque cibernético derrubou parte da estrutura operacional de uma das principais produtoras de açúcar da Austrália e provocou a paralisação de duas grandes usinas, obrigando produtores de cana a suspender a colheita em uma importante região agrícola do país. O…

Microsoft lança mega pacote de correções com 206 falhas no Windows, incluindo três zero-days já exploráveis A Microsoft liberou seu pacote mensal de atualizações de segurança trazendo um marco histórico: 206 vulnerabilidades corrigidas em produtos e componentes do ecossistema Windows em um único Patch Tuesday, o maior volume já registrado pela empresa em um mês.…

Servidores de backup Veeam sob risco com nova falha crítica de execução remota de código Uma vulnerabilidade grave identificada no Veeam Backup & Replication colocou administradores de TI em alerta máximo. A falha permite execução remota de código (RCE) em servidores de backup integrados ao domínio, abrindo caminho para comprometimento completo do ambiente de backup…

CISA emite alerta sobre exploração ativa de falha crítica no LiteLLM A agência de segurança cibernética dos Estados Unidos (CISA) emitiu um alerta urgente sobre uma vulnerabilidade grave no LiteLLM que já está sendo explorada por atacantes. A falha permite execução remota de código em servidores que atuam como gateway para modelos de inteligência artificial…

Delphi e C++ Builder ganham assistente de IA no RAD Studio com lançamento do Kai A Embarcadero apresentou o Kai, um assistente de inteligência artificial com foco em automação agêntica, criado especificamente para o RAD Studio, o tradicional ambiente de desenvolvimento usado por programadores Delphi e C++ Builder. Em vez de vir embutido na IDE,…