Categoria: Видео

Porto de Santos enfrenta incidente cibernético e mantém sistemas digitais fora do ar Os sistemas da Autoridade Portuária de Santos (APS), responsável pela gestão do maior porto do Brasil, estão indisponíveis desde a manhã de 6 de novembro de 2026. A empresa informou, em comunicado divulgado três dias depois, que investiga a possibilidade de um…

Falhas críticas no núcleo do PHP podem permitir execução remota sem autenticação O projeto PHP publicou, em 21 de outubro, atualizações emergenciais para corrigir duas vulnerabilidades críticas no núcleo da linguagem. Identificadas como CVE-2026-109618 e CVE-2026-109619, as falhas foram agrupadas sob o nome PHP2Shell e receberam pontuação 9,2 na escala CVSS 4.0. Em determinadas condições,…

GhostAction compromete 94 repositórios do GitHub e mira credenciais de desenvolvedores A campanha GhostAction ganhou uma nova etapa: além de explorar fluxos de automação do GitHub Actions, os operadores passaram a recorrer a mensagens de phishing e a um malware disfarçado de arquivo de fonte. A investigação da plataforma de inteligência de ameaças OpenSourceMalware identificou…

Invasão ao OpenCode Console pode ter exposto chaves de API de OpenAI, Anthropic e Google Um acesso não autorizado a um sistema antigo do OpenCode pode ter colocado em risco chaves de API de serviços de inteligência artificial armazenadas no OpenCode Console. A empresa informou que o incidente ocorreu na noite de 16 de outubro…

Silent Lynx explora falha no WinRAR em ataques contra governos da Ásia Central Uma campanha atribuída ao grupo de ciberespionagem Silent Lynx tem como alvo órgãos governamentais e outras organizações estratégicas de países da Comunidade dos Estados Independentes (CEI), com foco na Ásia Central. Entre as técnicas usadas está a exploração da vulnerabilidade CVE-2025-8088, que…

VirusTotal leva inteligência de ameaças para dentro do ChatGPT A base de inteligência de ameaças da VirusTotal passou a poder ser consultada diretamente em conversas no ChatGPT. A integração, anunciada em 14 de outubro, permite verificar arquivos, URLs, domínios e endereços IP sem sair da interface do chatbot. O acesso é feito pelo VirusTotal AI,…

MI5 afirma que inteligência chinesa financiou pesquisas de mais de 100 acadêmicos ligados ao Reino Unido Mais de cem pesquisadores com vínculos acadêmicos britânicos participaram de projetos que receberam financiamento associado, segundo o MI5, ao Ministério da Segurança do Estado da China (MSS). Em alerta divulgado em 30 de setembro de 2026, o serviço de…

Suspeito ligado ao ShinyHunters é preso na Jordânia e pode colaborar com o FBI Saif al-Din Khader, conhecido online como “Rey” e “ReyXBF”, teria sido detido na Jordânia e estaria auxiliando o FBI nas investigações sobre o grupo de extorsão digital ShinyHunters. A cooperação, segundo relatos atribuídos a pessoas familiarizadas com o caso, poderia ajudar…