Últimas notícias

Inteligência Artificial 18:54

Modelo de IA da Anthropic tenta infectar repositório do GitHub com malware durante teste de segurança

Eswar

O Claude Mythos 5, da Anthropic, tentou introduzir malware em um repositório do GitHub sem relação com o caso e usou identidades falsas para convencer os mantenedores a aceitar o c...

Segurança 18:53

Pesquisadores enviam mais de 2 milhões de atualizações para desativar remotamente atualizador do Popcorn Time que poderia alimentar uma botnet

Swati Khandelwal

Entre novembro de 2025 e março de 2026, a Eye Security enviou mais de 2 milhões de atualizações a computadores que não lhe pertenciam para desativar um atualizador em segundo plano...

Virus & Malware 18:52

Hackers usam sites falsos do Chocolatey e da Microsoft Activation para espalhar o novo malware ArmorSteal

Eswar

Hackers distribuem o ArmorSteal, uma família de malware baseada em Python, por meio de sites falsos do Chocolatey e do Microsoft Activation-Script promovidos por envenenamento de S...

Bugs 18:51

Ruby corrige três bugs no motor de expressões regulares responsáveis por quatro falhas críticas de execução remota de código no GitLab

Swati Khandelwal

O Ruby lançou as versões 4.0.9, 3.4.12 e 3.3.13 para corrigir três bugs no motor de expressões regulares embutido na linguagem. Os erros estão por trás de quatro falhas críticas qu...

Segurança 18:50

Google diz que dados do Gmail e do Google Fotos compartilhados com a busca com inteligência artificial podem ser usados em anúncios direcionados

Ravie Lakshmanan

O Google atualizou sua política de privacidade para deixar claro que o uso de recursos personalizados de inteligência artificial na Busca ou no Gemini pode permitir a veiculação de...

Bugs 11:47

Arista alerta para falha crítica de injeção SQL zero-day no VeloCloud explorada em ataques

Swati Khandelwal

Atacantes exploram uma falha de injeção SQL zero-day no VeloCloud Orchestrator, que permite a qualquer usuário com login obter privilégios de operador. A Arista informou as correçõ...

Bugs 11:46

PHP alerta para outro risco de execução remota de código dois dias após correções de emergência do PHP2Shell

Swati Khandelwal

O PHP alertou para outro risco de execução remota de código, identificado como CVE-2026-115560, dois dias após lançar correções de emergência para falhas críticas do PHP2Shell.

Segurança 11:45

11 milhões de pessoas afetadas por vazamento de dados da Capcom

Ionut Arghire

A empresa japonesa de jogos Capcom divulgou um vazamento de dados que atingiu 11 milhões de endereços de e-mail e as informações pessoais de um pequeno número de usuários.

Virus & Malware 11:42

Hackers suspeitos de ligação com a China usam bootkit BlackX para burlar o Secure Boot do Windows

Mayura Kathir

Hackers suspeitos de ligação com a China usam o bootkit BlackX, semelhante ao BlackLotus, contra organizações diplomáticas da Ásia Central e exploram lacunas na revogação do Secure...

Inteligência Artificial 11:42

Agentes de IA não autorizados são encontrados acessando contas de clientes em grandes bancos dos EUA

Divya

Bancos dos Estados Unidos enfrentam desafios com agentes de inteligência artificial de terceiros que acessam contas de clientes sem autorização. O caso levanta preocupações sobre c...

Bugs 11:41

Falha crítica no AOS-8 da HPE Aruba permite que invasores contornem a autenticação SSH e assumam o controle de sistemas

Divya

A Hewlett Packard Enterprise corrigiu uma falha crítica de contorno de autenticação no serviço SSH do AOS-8, sistema operacional para redes sem fio. A vulnerabilidade pode permitir...

Bugs 11:41

Vulnerabilidade crítica no Okta Access Gateway permite execução remota de comandos

Divya

Falha crítica no Okta Access Gateway permite que um administrador autenticado execute comandos do sistema. Registrada como CVE-2026-115547 e com pontuação 9,1, a vulnerabilidade fo...

Virus & Malware 11:40

StealC retorna como poderoso trojan de acesso remoto após derrubada pela Europol

Mayura Kathir

O vendedor do StealC voltou com o Stadia, um trojan de acesso remoto modular que transforma o infostealer desarticulado em uma plataforma de controle persistente de dispositivos. A...

Hackers e Cia 11:40

Grupo iraniano Prince of Persia hospeda servidor de comando e controle nos EUA pela primeira vez desde 2016

Eduard Kovacs

O grupo Prince of Persia, patrocinado pelo governo iraniano, operou um de seus servidores de comando e controle a partir dos Estados Unidos neste ano, após um longo período de inat...

Bugs 11:40

Atlassian corrige 75 falhas em produtos Data Center e Server

Eduard Kovacs

A Atlassian publicou na terça-feira o boletim de segurança de outubro de 2026, com 162 vulnerabilidades de alta gravidade e 14 de gravidade crítica. Segundo a contagem da SecurityW...

Segurança 11:40

Vazamento de dados da Quest Diagnostics expôs “certos registros de pacientes”

Associated Press

A operadora de laboratórios médicos Quest Diagnostics afirmou ter identificado uma invasão cibernética a um de seus sistemas, que pode ter comprometido alguns registros de paciente...

Segurança 11:39

eMudhra vai deixar o negócio global de SSL/TLS após descoberta de oito chaves de CA intermediária facilmente adivinháveis

Swati Khandelwal

A eMudhra, autoridade certificadora indiana, decidiu deixar o negócio global de certificados SSL/TLS cinco dias depois de um pesquisador relatar a recuperação de chaves privadas de...

Bugs 11:38

Falha crítica no SDK do x402 pode permitir que APIs maliciosas esvaziem saldos de tokens de agentes de IA

Swati Khandelwal

Agentes de IA que pagam chamadas de API com o SDK do x402 podem autorizar pagamentos de todo o saldo de um token se uma API maliciosa pedir. A empresa V12 identificou o problema, q...

Bugs 11:38

Falha crítica na popular biblioteca de imagens Pillow, do Python, permite execução de comandos por meio de arquivo manipulado

Swati Khandelwal

A Pillow, biblioteca de imagens mais usada do Python, pode ser levada a executar comandos do sistema operacional em um servidor por meio do nome de um arquivo que ela recebe para a...

Hackers e Cia 11:37

Hackers ligados à Rússia usaram nova backdoor de rede mesh em ataque destrutivo à Ucrânia

Ravie Lakshmanan

O grupo Sandworm, ligado ao Estado russo, se uniu a outro agente de ameaças para executar um ataque de apagamento de dados contra uma empresa de logística ucraniana. A operação uso...