Categoria: Tecnologia e Esportes

Pentágono desativa rastreamento de anúncios em dispositivos militares após ataques direcionados O Departamento de Defesa dos Estados Unidos começou a bloquear recursos de rastreamento publicitário em celulares e computadores entregues a militares. A decisão foi tomada depois que dados comerciais de localização teriam sido utilizados por adversários estrangeiros para acompanhar tropas norte-americanas no Oriente Médio.…

Especialista alerta para o avanço de golpes com inteligência artificial durante as eleições O período eleitoral aumenta a circulação de notícias, vídeos, mensagens e debates nas redes sociais. Essa intensa movimentação também cria oportunidades para criminosos virtuais, que exploram a curiosidade e a preocupação dos eleitores para aplicar fraudes. Com o avanço da inteligência artificial,…

Falha crítica no ASUS Control Center pode entregar controle total a invasores Uma vulnerabilidade de gravidade máxima no ASUS Control Center Enterprise (ACC) permite que um invasor remoto, mesmo sem credenciais, assuma o controle do servidor de gerenciamento e dos dispositivos administrados pela plataforma. Identificada como CVE-2026-75754, a falha recebeu a pontuação 10,0 no CVSS,…

Spyware Pegasus volta a ser usado em campanha de vigilância na Sérvia Um integrante do movimento estudantil da Sérvia teve o iPhone comprometido pelo spyware Pegasus em um ataque realizado sem qualquer interação do usuário. A infecção ocorreu por meio de uma vulnerabilidade do tipo *zero-click* no iMessage, recurso que permite a exploração do aparelho…

Operadores de ransomware usam TukTuk para espionagem e roubo de senhas Operadores associados ao grupo de ransomware The Gentlemen adotaram uma nova estrutura de comando e controle, batizada de TukTuk, para monitorar dispositivos invadidos, coletar credenciais e preparar redes corporativas para futuros ataques de extorsão digital. A ferramenta foi encontrada em um servidor utilizado pelos…

BraZetsu: malware brasileiro usa inteligência artificial para mapear redes corporativas e vender acessos Pesquisadores de segurança identificaram uma ameaça para Windows chamada BraZetsu, desenvolvida para invadir ambientes corporativos, levantar informações sobre a infraestrutura das empresas e selecionar os sistemas mais valiosos para comercialização no mercado clandestino. A campanha concentra-se principalmente no Brasil, em outros países…

Falha crítica no Veeam ONE pode expor credenciais de contas de serviço A Veeam corrigiu uma vulnerabilidade crítica no Veeam ONE capaz de permitir que invasores remotos, mesmo sem autenticação, induzam a plataforma a realizar tentativas de autenticação SMB. O processo pode ocorrer usando a conta de serviço configurada no ambiente, criando condições para o…

Falha no NVIDIA NemoClaw pode permitir que páginas maliciosas alterem modelos locais de IA Pesquisadores da Oasis Security identificaram uma vulnerabilidade no NVIDIA NemoClaw capaz de permitir que uma página controlada por um invasor assuma o controle, sem autenticação, de uma instância local do Ollama. A partir desse acesso, seria possível modificar componentes internos do…

Agente de Pentest alcança 98% de efetividade em testes de segurança O agente autônomo de pentest Yaga, desenvolvido pela empresa de cibersegurança ofensiva HackerSec, alcançou 98,8% de efetividade em avaliações no formato *white box*. O resultado foi divulgado na versão mais recente do benchmark YagaBench e representa o melhor desempenho registrado pela tecnologia desde o…