Categoria: Artigos

CWPdoor: malware compromete servidores Linux e esconde comandos dos invasores Uma versão adulterada do servidor web usado pelo Control Web Panel pode dar a invasores a capacidade de executar comandos remotamente em máquinas Linux sem deixar registros nos logs convencionais. A ameaça, chamada CWPdoor, foi identificada por pesquisadores da XLab, divisão de segurança da empresa…

Ataque cibernético afeta sistemas da Cohab de Campinas A Companhia de Habitação Popular de Campinas (Cohab-Campinas), em São Paulo, informou ter sido alvo de um ataque cibernético contra servidores que armazenam bancos de dados da instituição. O incidente foi identificado na segunda-feira, 19 de outubro, nove dias antes da divulgação do comunicado. As informações disponíveis…

Oracle corrige 1.209 vulnerabilidades em atualização de outubro A Oracle divulgou sua Atualização Crítica de Patch (CPU) de outubro de 2026 com 1.295 correções distribuídas por dezenas de produtos. A diferença entre esse total e os 1.209 CVEs únicos identificados na atualização ocorre porque uma mesma falha pode afetar mais de um produto ou componente.…

Citrix alerta para exploração ativa de falha no NetScaler A Citrix informou que uma vulnerabilidade no NetScaler ADC e no NetScaler Gateway está sendo explorada em ataques direcionados. Identificada como CVE-2026-88779, a falha pode provocar negação de serviço: se explorada repetidamente, tem potencial para interromper o funcionamento dos equipamentos e deixar serviços indisponíveis. A empresa…

Segurança em AWS e Kubernetes: como alinhar IAM, workloads e secrets Proteger um ambiente AWS não depende de um único serviço ou configuração. Incidentes costumam surgir da combinação de permissões excessivas, workloads vulneráveis, redes mal segmentadas e credenciais expostas. Um pod com acesso amplo, por exemplo, pode usar uma identidade mal configurada para alcançar recursos…

Cisco alerta para falha zero-day no SD-WAN explorada por invasores A Cisco lançou atualizações de segurança para corrigir a vulnerabilidade CVE-2026-76504, uma falha zero-day crítica no Catalyst SD-WAN Manager. Segundo a empresa, a brecha já está sendo explorada em ataques e pode permitir que agentes maliciosos obtenham privilégios de administrador sem precisar se autenticar. A…

Nvidia lança plataforma para reforçar a segurança de agentes de IA A Nvidia anunciou a Open Agent Safety Platform, uma plataforma criada para limitar as ações de agentes de inteligência artificial durante o desenvolvimento e também quando eles já estão em operação. A proposta combina ferramentas de código aberto com um modelo de referência de…

Cloudflare corrige falha de isolamento em contêineres A Cloudflare corrigiu uma vulnerabilidade que poderia permitir que clientes de seu plano Workers Paid acessassem vestígios de dados deixados por outros usuários em contêineres executados no mesmo servidor físico. A empresa afirma que não encontrou indícios de exposição de informações reais e que os clientes não precisam…

BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em larga escala Uma operação de phishing atribuída ao grupo BigBear conseguiu capturar milhares de credenciais do Microsoft 365, segundo informações publicadas em 8 de setembro de 2026. O episódio evidencia o valor estratégico das contas corporativas para os criminosos: uma identidade comprometida…