Categoria: News

Google decidiu encerrar, de forma escalonada, o acesso da maioria dos usuários ao Gemini CLI, seu agente de desenvolvimento em linha de comando, e substituir a ferramenta pelo novo Antigravity CLI. A mudança começa a valer em 18 de junho de 2026 e já causou forte insatisfação entre desenvolvedores, especialmente por envolver a troca de…

Kernel Linux entra em estado de alerta após divulgação de exploit em nftables Uma recente prova de conceito (PoC) para exploração de uma falha crítica no subsistema nftables do kernel Linux acendeu um sinal amarelo para administradores de sistemas em todo o mundo. A publicação do exploit tornou o cenário mais urgente, reforçando a necessidade…

Como a IA está transformando o monitoramento de ameaças em algo realmente inteligente Monitorar ameaças de segurança nunca foi simples – e o problema central sempre foi escala. Em poucos minutos, um ambiente corporativo médio é capaz de gerar milhões de eventos: logs de autenticação, acessos a aplicações, chamadas de API, movimentação de arquivos, conexões…

PCPJack sequestra 230 servidores de nuvem e constrói rede clandestina de relay SMTP Um operador malicioso identificado como PCPJack montou uma sofisticada infraestrutura de envio de e-mails abusivos ao comprometer pelo menos 230 servidores hospedados em grandes provedores de nuvem, incluindo Amazon Web Services, Google Cloud e Microsoft Azure. Esses sistemas, pertencentes majoritariamente a empresas…

Hackers exploram falha crítica no Everest Forms Pro e assumem controle total de sites WordPress Criminosos digitais estão explorando de forma ativa uma vulnerabilidade grave no plugin Everest Forms Pro, utilizado para criação de formulários em sites WordPress. O plugin conta com cerca de 4 mil instalações ativas e, nas versões afetadas, permite que invasores…

Servidores web que executam o Microsoft Internet Information Services (IIS) voltaram ao centro das atenções de especialistas em segurança cibernética após a identificação de uma nova campanha de espionagem altamente direcionada. Pesquisadores detectaram um cluster de ameaça inédito, ainda não documentado em materiais públicos, que vem explorando esses servidores para implantar um framework próprio de…

Quando a Criptografia Clássica Encontra a Pós-Quântica no TLS: Bastidores de um Handshake Híbrido em Laboratório A criptografia que sustenta praticamente toda a comunicação segura na internet – de acesso a bancos a APIs corporativas – está vivendo seus últimos anos como solução isolada. Não se trata de alarmismo, e sim de uma constatação técnica:…

73 repositórios ligados à Microsoft no GitHub ficaram temporariamente indisponíveis depois que uma nova fase da campanha Miasma atingiu projetos open source e ambientes de desenvolvimento. Trata-se de um ataque autorreplicante focado na cadeia de suprimentos de software, com capacidade de se espalhar de um projeto para outro ao reutilizar credenciais e segredos expostos. De…

Falha crítica no Cisco Catalyst SD-WAN Manager é explorada ativamente e ainda não tem correção disponível, deixando empresas em alerta máximo A Cisco emitiu um novo comunicado de segurança alertando que uma vulnerabilidade grave no Cisco Catalyst SD-WAN Manager está sendo explorada ativamente por invasores, ao mesmo tempo em que ainda não existe atualização de…

Cibercriminosos monitoram por cinco meses e-mails de executivo de bolsa de valores global Hackers conseguiram manter, por aproximadamente cinco meses, acesso contínuo à caixa de e-mail no Outlook de um executivo sênior de uma grande bolsa de valores internacional. O episódio, tratado por especialistas como um caso típico de espionagem cibernética direcionada, evidencia o alto…