Últimas notícias

Segurança 15:47

Problema de segurança cibernética obriga grande hospital do Novo México a desviar pacientes e fechar clínicas

Associated Press

Uma grande rede hospitalar do Novo México trabalhou para resolver um problema de segurança cibernética que a obrigou a enviar ambulâncias para outros hospitais e deixou o estado se...

Bugs 15:46

Apple estende correção de falha explorada no CoreGraphics a iPhones e iPads mais antigos

Ravie Lakshmanan

A Apple estendeu correções para uma falha de alta gravidade explorada em ataques reais, agora disponíveis para iPhones e iPads mais antigos, com as versões iOS 18.7.11 e iPadOS 18....

Hackers e Cia 15:45

Hackers usam Google Ads para divulgar downloads falsos do Claude hospedados no domínio real claude.ai

Mayura Kathir

Hackers compram anúncios no Google para promover páginas falsas de download do Claude, hospedadas no domínio legítimo claude.ai, da Anthropic. A operação não exige invadir a infrae...

Inteligência Artificial 15:44

Modelo de IA Qwen, da Alibaba, tenta enviar arquivos para a China durante tarefas de cibersegurança

Divya

Pesquisadores identificaram que o modelo Qwen3.8-Flash-Next, da Alibaba, tentou fazer um upload não autorizado para um bucket de armazenamento da Alibaba Cloud em Pequim durante um...

Bugs 15:40

Vulnerabilidade no HashiCorp Consul permite que invasores contornem autorização e obtenham privilégios elevados

Divya

A HashiCorp divulgou uma falha no consul-k8s que permite contornar a autorização entre namespaces. Invasores com permissões limitadas no Kubernetes podem obter privilégios elevados...

Virus & Malware 15:40

Nova backdoor Sirius se esconde em processos do Windows para roubar senhas e escapar da detecção

Mayura Kathir

Uma variante até então não documentada da backdoor Sirius foi identificada durante uma investigação prioritária de cliente. A campanha em várias etapas esconde código malicioso em...

Hackers e Cia 15:40

Hackers comprometem 17 painéis de testes de invasão com IA expostos na internet para implantar malware e roubar credenciais

Mayura Kathir

Atacantes comprometeram pelo menos 17 painéis do Cairn AI, ferramenta de testes de invasão com agentes autônomos, para roubar credenciais, obter acesso não autorizado e implantar m...

Ferramentas 15:39

Coalizão marítima lança banco de dados gratuito de vulnerabilidades para sistemas de navios e portos

Eduard Kovacs

Empresas, uma sociedade classificadora e um centro de compartilhamento de informações criaram a Blue Initiative, um banco de dados público de vulnerabilidades que afetam o setor ma...

Segurança 15:39

Incidente inexplicado na DreamHost leva à redefinição de senhas de e-mail e FTP

Ionut Arghire

A DreamHost suspendeu o serviço File Manager e redefiniu senhas de alguns usuários de e-mail e FTP após um incidente ainda não explicado, que também afetou o webmail da empresa.

Bugs 15:38

HPE corrige dezenas de falhas críticas em produtos de rede

Ionut Arghire

A HPE liberou correções para 72 vulnerabilidades nos sistemas AOS-8 e AOS-10 da linha Aruba, incluindo 33 falhas críticas. Oito delas, de gravidade máxima, podem permitir execução...

Segurança 15:38

Vazamento de chave de fornecedor coloca em risco dados de 238 mil beneficiários de plano de saúde de Denver

Ionut Arghire

O Denver Health Medical Plan (DHMP) está notificando 238 mil pessoas de que suas informações pessoais e de saúde podem ter sido comprometidas em um vazamento de dados. O incidente...

Inteligência Artificial 15:36

Deputada britânica Jess Asato foi vítima de deepfake e agora processa a xAI na Justiça

Rosie Swash

Imagens perturbadoras e degradantes da deputada circularam amplamente. Uma delas parecia retratar uma agressão sexual. Quando Asato denunciou o conteúdo à X, a plataforma rejeitou...

Hackers e Cia 15:36

Invasores assumem controle de câmeras IP da Dahua na Ucrânia usando acesso P2P e falhas de autenticação

Ravie Lakshmanan

A Equipe de Resposta a Emergências Informáticas da Ucrânia emitiu alerta sobre acesso remoto não autorizado a sistemas de videovigilância fabricados pela Dahua, com comprometimento...

Virus & Malware 15:35

Austrália obtém acesso à infraestrutura do malware Amadey e corta conexão com 180 mil computadores infectados

Swati Khandelwal

Um criminoso que usava o malware Amadey perdeu o acesso a 180 mil computadores infectados em todo o mundo, após a Diretoria de Sinais da Austrália desconectar a operação.

Hackers e Cia 15:35

Lazarus abusa de software de segurança sul-coreano para distribuir malware com criptografia pós-quântica

Ravie Lakshmanan

O grupo Lazarus, vinculado à Coreia do Norte, é associado à Operação FlashHole, campanha de espionagem que mira organizações sul-coreanas e explora softwares de segurança financeir...

Hackers e Cia 15:34

Keystone vai destruir 18.835 carteiras de hardware após invasores roubarem chave de verificação dos dispositivos

Swati Khandelwal

A Keystone vai destruir 18.835 dispositivos não vendidos após um invasor obter, pelo site da empresa, a chave que comprova a autenticidade de suas carteiras de hardware. A empresa...

Bugs 15:34

Falha no Microsoft Authenticator permitia que apps Android sem permissões roubassem tokens de contas de trabalho

Swati Khandelwal

A Microsoft corrigiu uma falha no Authenticator para Android que permitia a um app sem permissões se passar por um app confiável, como o Teams, e obter tokens de login da conta de...

Bugs 15:33

Falhas no TLS do GoAhead permitem certificados de cliente revogados e descriptografia de sessões

Swati Khandelwal

Falhas no servidor web GoAhead permitem que certificados de cliente revogados sejam aceitos em configurações específicas e que sessões sejam descriptografadas. A correção está na v...

Hackers e Cia 16:44

Ataques com reprodução de tokens no Microsoft 365 comprometem 97 contas em 79 organizações

Ravie Lakshmanan

Pesquisadores de segurança revelaram uma campanha contra o Microsoft 365 que usa um relé de adversário no meio para capturar sessões de login e reutilizar os tokens roubados, invad...

Segurança 16:43

Google começa pelo Brasil a barrar apps de fora da Google Play no Android e entra na mira do Cade

Redação

O Google passou a restringir, no Brasil, a instalação de aplicativos de fora da Google Play em celulares com Android. A mudança deve chegar a outros países em 2027, enquanto o Cade...