Categoria: News
-
Diretórios abertos expõem operações de grupos de cibercriminosos
Diretórios abertos revelam bastidores de operações de cibercriminosos Falhas básicas de configuração estão expondo informações internas de grupos responsáveis por ransomware, ataques DDoS e campanhas contra dispositivos conectados. Em diferentes investigações recentes, empresas de segurança encontraram servidores acessíveis pela internet sem autenticação, permitindo visualizar arquivos, códigos maliciosos, ferramentas de invasão, registros de vítimas e até…
-
Ataque ddos em larga escala interrompe serviços digitais do governo da noruega
DDoS em larga escala interrompe serviços digitais do governo da Noruega Um ataque distribuído de negação de serviço, conhecido como DDoS, provocou instabilidade na infraestrutura digital compartilhada do governo norueguês. O incidente começou às 3h38 da segunda-feira, no horário da Europa Central, e afetou sistemas utilizados por cidadãos, empresas e órgãos públicos. A informação foi…
-
Credenciais Aws vazadas permanecem ativas e expõem empresas a ataques por anos
Milhares de credenciais AWS vazadas continuam ativas – algumas há mais de cinco anos Uma chave de acesso da Amazon Web Services publicada acidentalmente em um repositório, notebook, imagem de contêiner ou registro de integração contínua pode parecer apenas uma falha operacional. O risco, porém, aumenta consideravelmente quando essa credencial permanece válida após a exposição…
-
Ciso advisor e pimenta comunicação promovem evento sobre identidade digital e cibersegurança
CISO Advisor e Pimenta Comunicação promovem encontro sobre identidade digital e cibersegurança O CISO Advisor e a Pimenta Comunicação realizaram, em 19 de agosto, no Espaço Fairbanks, na Vila Olímpia, em São Paulo, o Identity & Business Day da Veridas. O evento reuniu executivos do setor financeiro, especialistas em segurança da informação e representantes de…
-
Apple reforça segurança no ios e macos ao corrigir falhas em imagens
Apple reforça segurança no iOS e macOS ao corrigir falhas de execução de código via imagens A Apple lançou novas atualizações de segurança para iOS, iPadOS e macOS que fecham brechas graves capazes de permitir a execução de código arbitrário apenas com o processamento de imagens maliciosas. As correções envolvem componentes centrais do sistema, como…
-
Malware lampion mira portugal: campanha tem 95% das infecções no país
Campanha do malware Lampion tem 95% dos alvos em Portugal Apesar de ter sido criado no Brasil, o malware bancário Lampion hoje atua quase inteiramente fora do país de origem. De acordo com pesquisa recente da Unidade de Pesquisa de Ameaças da Acronis (TRU), 94,6% das infecções detectadas ocorrem em Portugal, enquanto apenas 4,3% atingem…
-
Agentes de Ia como nova identidade: o erro caro que sua empresa ignora
Agentes de IA são um novo tipo de identidade – e ignorar isso é um erro caro que muitas empresas já estão cometendo sem perceber. Durante anos, quando falávamos em “identidades não humanas”, estávamos essencialmente lidando com contas de serviço, tokens de API, scripts automatizados e bots relativamente simples. Tudo seguia um padrão: alguém configurava,…
-
Splunk enterprise Cve-2026-20253: risco crítico e o que fazer agora
Alerta máximo para falha crítica no Splunk Enterprise: entenda o risco e o que fazer agora A CISA disparou um alerta urgente sobre uma vulnerabilidade crítica no Splunk Enterprise que já está sendo explorada por criminosos digitais em ambientes reais. A falha, catalogada como CVE-2026-20253 e adicionada ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV),…
-
Ferramenta umbrij explora tokens oauth para invadir contas corporativas gmail
Ferramenta explora tokens OAuth para invadir contas Gmail corporativas Pesquisadores da Kaspersky identificaram um novo toolkit malicioso, batizado de Umbrij, utilizado pelo grupo de cibercriminosos ToddyCat para invadir contas corporativas do Gmail sem precisar de senhas. A ferramenta se aproveita de tokens OAuth e de recursos de depuração remota em navegadores baseados em Chromium para…
-
Dirtyclone no linux: nova vulnerabilidade grave e como se proteger
Nova falha DirtyClone no Linux: o que é, por que é grave e como se proteger Uma nova vulnerabilidade de escalonamento de privilégios locais no kernel Linux, batizada de “DirtyClone” (CVE-2026-43503), abriu mais uma porta para que usuários sem privilégios consigam acesso root completo. O problema explora a forma como o sistema lida com pacotes…