Categoria: News

Fintech Swap barra tentativa de invasão e reforça alerta sobre riscos no ecossistema de pagamentos A Swap, fintech brasileira de infraestrutura financeira focada em soluções de Banking as a Service (BaaS) para o mercado B2B, confirmou ter identificado e bloqueado uma tentativa de invasão em seus sistemas. O episódio ocorreu na sexta‑feira, 19 de junho,…

FortiBleed: campanha expõe 75 mil firewalls Fortinet ao redor do mundo Pesquisadores de segurança revelaram uma campanha em larga escala que resultou na coleta massiva de credenciais de dispositivos FortiGate, expondo cerca de 75 mil firewalls Fortinet em 194 países. O incidente, apelidado de “FortiBleed”, representa um risco de comprometimento prolongado de redes corporativas e…

Antispam da BluePex conquista certificação internacional VBSpam+ com 99,898% de eficiência A solução de proteção de e-mail BluePex Security Mail, da empresa brasileira de cibersegurança BluePex, acaba de alcançar um marco relevante no cenário internacional: a certificação VBSpam+, concedida pelo Virus Bulletin. O reconhecimento foi obtido após a ferramenta atingir nota final de 99,898 nos…

Ataques a Macs evoluem: de furto de senhas ao controle total dos dispositivos Uma nova fase da campanha maliciosa conhecida como ClickFix está mudando o cenário de ameaças para usuários de macOS. Pesquisadores do Netskope Threat Labs identificaram uma variante mais avançada desse ataque, que deixa de atuar apenas como ladrão de credenciais e passa…

Campanha FortiBleed comprometeu 73 mil firewalls Fortinet: o que aconteceu e o que muda para as empresas —————————————————————————————————— Uma operação de ciberespionagem em larga escala, batizada de FortiBleed por pesquisadores, atingiu silenciosamente 73.932 firewalls Fortinet em 194 países. O ataque expôs credenciais administrativas e impactou 21.632 domínios únicos, o que representa cerca de metade de…

IA explicável está mudando silenciosamente a forma como as empresas avaliam e tratam o risco humano. Durante anos, esse tipo de risco foi visto quase exclusivamente como “problema do usuário”: clique em phishing, senha fraca, falha operacional, descuido no dia a dia. Com a adoção massiva de automação e, mais recentemente, de IA generativa, esse…

Falhas com exploração ativa em plugin do cPanel: vulnerabilidade crítica no LiteSpeed expõe servidores a controle total remoto A recente divulgação de uma falha grave no módulo LiteSpeed para cPanel acendeu um alerta máximo entre provedores de hospedagem, administradores de sistemas e empresas que dependem de servidores compartilhados. A vulnerabilidade, catalogada como CVE-2026-54420, está sendo…

GitHub está promovendo uma mudança profunda no ecossistema JavaScript ao anunciar uma reformulação de segurança no npm, o gerenciador de pacotes mais usado do mundo. A plataforma, controlada pela empresa, adotará um novo conjunto de configurações padrão com foco na proteção da cadeia de suprimentos de software, buscando reduzir o espaço de ataque explorado por…

Durante muito tempo, falar em computação em nuvem era, basicamente, imaginar enormes data centers concentrados em poucos pontos do planeta, muitas vezes a milhares de quilômetros dos usuários. Esse modelo centralizado foi decisivo para a expansão dos serviços digitais, mas também expôs limitações claras, sobretudo em países de grande extensão territorial, como o Brasil, onde…

AMD leva quatro meses para corrigir falha de MITM em atualizador e frustra pesquisador de segurança Uma falha grave no atualizador de software da AMD deixou milhões de usuários vulneráveis a ataques do tipo “homem-no-meio” (MITM) durante pelo menos quatro meses. O problema estava na forma como o aplicativo de atualização da fabricante baixava arquivos:…