Categoria: Revisões de Ferramentas

CISA alerta para exploração de falha zero-day no Ivanti Connect Secure A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) recomendou que organizações atualizem seus appliances Ivanti Connect Secure após identificar ataques contra a vulnerabilidade CVE-2026-104935. A falha permite contornar a autenticação remotamente e executar comandos no equipamento, criando condições para roubo…

FBI alerta que ataques FortiBleed contra firewalls Fortinet continuam Os ataques FortiBleed a firewalls Fortinet seguem ativos, segundo um alerta de segurança publicado pelo FBI. As invasões podem permitir que criminosos roubem dados de usuários, capturem sessões, criem contas administrativas e até removam contas legítimas – uma ação que pode impedir a organização de acessar…

ClingSTUN: backdoor para Linux usa STUN e explora falhas em dispositivos Um malware recém-identificado para Linux transforma equipamentos comprometidos em proxies e usa o protocolo STUN para manter a comunicação pela internet. Chamado de ClingSTUN, o backdoor também contém ferramentas para explorar vulnerabilidades e se propagar entre dispositivos, segundo análise da FortiGuard Labs. O STUN,…

CVE-2026-73570: falha no Zimbra foi explorada antes da divulgação pública A vulnerabilidade CVE-2026-73570, identificada no Zimbra Collaboration Suite, foi alvo de tentativas de exploração antes de ser divulgada publicamente. O problema permite injeção de comandos sem autenticação em determinadas configurações do servidor e pode ser acionado por meio de mensagens SMTP preparadas para explorar o…

Microsoft SQL Server comprometido pode executar comandos no Windows e transportar dados para fora Uma invasão associada ao ambiente da companhia aérea Viva Aerobus evidencia que um Microsoft SQL Server comprometido pode se tornar mais do que uma porta de acesso a informações armazenadas. Dependendo das permissões e da configuração do servidor, o banco também…

Seguro cibernético e inteligência artificial: cobertura mais clara, mas riscos ainda complexos A inteligência artificial já faz parte de operações empresariais, produtos digitais e ferramentas de segurança. Com isso, seus efeitos deixaram de ser apenas uma questão técnica: podem envolver privacidade, responsabilidade civil, propriedade intelectual, continuidade dos negócios e cobertura de seguros. Embora algumas seguradoras…

A secure DevSecOps pipeline checks code, dependencies, build artifacts, deployment configuration, and production signals at the stages where risks can be contained. Start by defining trust boundaries and release criteria, then automate repeatable checks, restrict credentials, and promote the same verified artifact through environments. Make high-confidence failures blocking; route context-dependent findings to accountable human review.…

Sophos Workspace Protection: quando o navegador vira uma camada de segurança corporativa O trabalho híbrido mudou o lugar onde os riscos digitais aparecem. Aplicações em nuvem, sistemas internos, e-mail, ferramentas de inteligência artificial e arquivos corporativos são acessados de casa, em viagens, de espaços compartilhados e, muitas vezes, por dispositivos pessoais. Nesse cenário, proteger apenas…

ChainScript RAT: ClickFix recorre à blockchain para alternar servidores de comando e controle Uma nova família de malware evidencia como campanhas baseadas em engenharia social estão incorporando tecnologias legítimas e mecanismos descentralizados para dificultar a resposta das equipes de segurança. Batizado de ChainScript, o trojan de acesso remoto foi desenvolvido em Node.js e utiliza um…