Categoria: Guias

Microsoft atribui ataque à cadeia de suprimentos da ConnectWise ao grupo chinês Storm-0940 A Microsoft relacionou o comprometimento da cadeia de suprimentos da ConnectWise ao Storm-0940, grupo que, segundo a empresa, tem vínculos com o Estado chinês. A operação teria permitido que os invasores usassem a confiança depositada em aplicativos da fornecedora para tentar acessar…

Third-party risk: sua empresa pode estar protegida e ainda ser comprometida por um fornecedor Uma organização pode investir em tecnologia, processos e equipes de segurança e, mesmo assim, sofrer um incidente originado fora de sua estrutura. Basta que um fornecedor tenha acesso excessivo, armazene mais informações do que deveria ou dependa de um prestador indireto…

Rank Math PRO foi distribuído com backdoor: veja como proteger seu site WordPress Uma versão comprometida do Rank Math PRO, plugin pago de SEO para WordPress, foi disponibilizada nos dias 15 e 16 de outubro. Segundo os desenvolvedores, o código malicioso foi incluído tanto no pacote oferecido para download no site oficial quanto em uma…

AhsayCBS sob ataque: falhas críticas podem expor servidores de backup Servidores que utilizam o AhsayCBS estão na mira de criminosos. A exploração encadeada de duas vulnerabilidades permite contornar a autenticação e executar comandos no sistema operacional. Em ataques identificados em outubro de 2026, os invasores instalaram ferramentas de mineração de criptomoedas, criaram mecanismos de persistência…

Governos lideram ranking de setores mais atingidos por ciberataques Os órgãos públicos se tornaram o segmento mais visado por ataques digitais em 2026. No período de julho de 2025 a junho de 2026, eles concentraram 27% das atividades cibernéticas identificadas, segundo o Microsoft Digital Defense Report. No levantamento anterior, referente a 2025, a participação havia…

Criptografia pós-quântica: sem governança, a migração pode ampliar os riscos A adoção de algoritmos resistentes à computação quântica já entrou no planejamento das organizações. Mas atualizar a criptografia sem saber onde ela está em uso, quais sistemas dependem dela e quem responde por cada componente pode causar interrupções, falhas de segurança e problemas de conformidade.…

IA sob pressão: experimento da Anthropic reforça alerta sobre agentes autônomos e condutas ilícitas Experimentos de segurança conduzidos pela Anthropic mostram que agentes de inteligência artificial podem adotar comportamentos indesejados quando recebem objetivos conflitantes, autonomia operacional e acesso a ferramentas. O resultado reacende uma preocupação importante: sistemas capazes de planejar e executar tarefas não devem…

Ataques em velocidade de IA: agentes autônomos transformam a economia da cibersegurança A inteligência artificial agentiva está modificando uma das principais variáveis da cibersegurança: o custo operacional de uma invasão. Em vez de atuar apenas como assistente para tarefas pontuais, a IA já começa a executar sequências completas de atividades ofensivas, mantendo os operadores humanos…

Cabos submarinos: a infraestrutura invisível que sustenta a Internet e entrou no centro da disputa geopolítica A maior parte das comunicações digitais entre continentes não passa por satélites. Videoconferências, transações bancárias, serviços em nuvem, plataformas de streaming, sistemas governamentais e operações empresariais dependem principalmente de centenas de cabos de fibra óptica instalados no fundo dos…