Categoria: Tecnologia e Esportes

GhostAction sequestra 790 repositórios do GitHub com workflow malicioso Uma campanha chamada GhostAction comprometeu pelo menos 790 repositórios públicos do GitHub por meio de fluxos de automação maliciosos. O levantamento considerou projetos que ainda podiam ser identificados e recuperados publicamente até 9 de outubro. O total não significa que todos os repositórios tiveram credenciais roubadas…

Falha na OpenCode pode ter exposto chaves de API de serviços externos A OpenCode comunicou que um invasor conseguiu acessar um sistema legado da empresa na noite de 16 de outubro. Com isso, chaves de API de provedores externos armazenadas por usuários no Console podem ter ficado expostas. A companhia estima que o incidente possa…

Índia tornará obrigatória a identificação de chamadas telefônicas A partir de 1º de novembro de 2026, as operadoras de telecomunicações da Índia deverão exibir, além do número, o nome registrado do responsável por uma ligação recebida. A mudança pretende ajudar a reconhecer chamadas desconhecidas e dificultar golpes e ações de telemarketing abusivo. A regra foi…

Falha remota sem autenticação afeta o NGINX Uma vulnerabilidade de alta gravidade pode atingir servidores que usam o NGINX. Identificada como CVE-2026-15176, ela recebeu pontuação 8,1 e consiste em um estouro de buffer no módulo `ngx_http_core_module`. A falha pode ser acionada remotamente, sem que o atacante precise se autenticar, mas sua exploração depende de condições…

GhostAction altera workflows do GitHub para roubar credenciais de nuvem e tokens Uma nova etapa da campanha GhostAction ampliou o alcance do roubo de credenciais em projetos hospedados no GitHub. Em 8 de outubro, duas contas de mantenedores que haviam sido comprometidas inseriram um workflow malicioso em 346 repositórios. Entre os projetos atingidos estavam uber/athenadriver…

Iraniano acusado de roubar 31 TB de dados de universidades é extraditado aos EUA Amir Barati, iraniano e turco de 40 anos, foi extraditado de Montenegro para os Estados Unidos, onde deverá responder a acusações de participação em uma campanha internacional de invasões digitais. Promotores americanos atribuem ao grupo o roubo de pelo menos 31…

Ataque à Fakturownia pode expor dados de empresas e clientes na Polônia A Fakturownia, plataforma de faturamento eletrônico utilizada por mais de 600 mil empresas na Polônia, investiga um ataque cibernético que pode ter permitido o acesso a informações de usuários, clientes e parceiros comerciais. A companhia ainda não divulgou quantas organizações foram afetadas nem…