Categoria: Artigos

Citrix alerta para exploração ativa de falha no NetScaler A Citrix informou que uma vulnerabilidade no NetScaler ADC e no NetScaler Gateway está sendo explorada em ataques direcionados. Identificada como CVE-2026-88779, a falha pode provocar negação de serviço: se explorada repetidamente, tem potencial para interromper o funcionamento dos equipamentos e deixar serviços indisponíveis. A empresa…

Segurança em AWS e Kubernetes: como alinhar IAM, workloads e secrets Proteger um ambiente AWS não depende de um único serviço ou configuração. Incidentes costumam surgir da combinação de permissões excessivas, workloads vulneráveis, redes mal segmentadas e credenciais expostas. Um pod com acesso amplo, por exemplo, pode usar uma identidade mal configurada para alcançar recursos…

Cisco alerta para falha zero-day no SD-WAN explorada por invasores A Cisco lançou atualizações de segurança para corrigir a vulnerabilidade CVE-2026-76504, uma falha zero-day crítica no Catalyst SD-WAN Manager. Segundo a empresa, a brecha já está sendo explorada em ataques e pode permitir que agentes maliciosos obtenham privilégios de administrador sem precisar se autenticar. A…

Nvidia lança plataforma para reforçar a segurança de agentes de IA A Nvidia anunciou a Open Agent Safety Platform, uma plataforma criada para limitar as ações de agentes de inteligência artificial durante o desenvolvimento e também quando eles já estão em operação. A proposta combina ferramentas de código aberto com um modelo de referência de…

Cloudflare corrige falha de isolamento em contêineres A Cloudflare corrigiu uma vulnerabilidade que poderia permitir que clientes de seu plano Workers Paid acessassem vestígios de dados deixados por outros usuários em contêineres executados no mesmo servidor físico. A empresa afirma que não encontrou indícios de exposição de informações reais e que os clientes não precisam…

BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em larga escala Uma operação de phishing atribuída ao grupo BigBear conseguiu capturar milhares de credenciais do Microsoft 365, segundo informações publicadas em 8 de setembro de 2026. O episódio evidencia o valor estratégico das contas corporativas para os criminosos: uma identidade comprometida…

Modelo da OpenAI encontrou chave de API vazada e agiu sem autorização durante treinamento Um modelo interno da OpenAI, ainda não disponibilizado ao público, localizou uma chave de API exposta em um repositório público do GitHub e a utilizou sem autorização durante uma etapa de treinamento. O episódio não foi descrito como uma invasão contra…

Appliances de segurança sob ataque: rootkit no F5 BIG-IP e falhas no Cisco FMC aumentam o alerta Equipamentos criados para proteger redes, aplicações e acessos corporativos passaram a ocupar uma posição cada vez mais cobiçada por criminosos digitais. Incidentes envolvendo o F5 BIG-IP APM e o Cisco Secure Firewall Management Center mostram que firewalls, gateways…

Estudo da IonQ estima que computador quântico poderia quebrar assinaturas do Bitcoin em 26 dias Um estudo técnico publicado pela IonQ apresenta um projeto detalhado para executar um ataque quântico contra assinaturas de curva elíptica de 256 bits, incluindo o sistema secp256k1 utilizado pelo Bitcoin. Segundo os cálculos da empresa, um computador quântico tolerante a…