Categoria: Revisões de Ferramentas

MCP seguro: quando conectar uma IA a ferramentas transforma contexto em privilégio O Model Context Protocol (MCP) facilita a integração entre modelos de inteligência artificial, dados e ferramentas. Em vez de criar uma conexão diferente para cada aplicação, empresas podem usar uma forma padronizada para que agentes encontrem recursos e solicitem operações. A conveniência, porém,…

Falha “SMS of Death” pode derrubar celulares Android sem que o usuário toque no aparelho Uma vulnerabilidade no sistema de telefonia do Android permite interromper o sinal e as chamadas de um celular por meio de uma mensagem enviada ao número da vítima. Batizada de “SMS of Death” e identificada como CVE-2026-58882, a falha foi…

Binance apura transferências bilionárias e possível ataque pode superar caso da Bybit A Binance está investigando uma série de transferências de criptomoedas consideradas suspeitas, identificadas em 29 de maio. As movimentações envolveram bilhões de dólares em ativos digitais e levaram emissores de stablecoins a bloquear parte dos valores associados aos endereços monitorados. Até o momento,…

ISO/IEC 27090: nova norma reforça a proteção de sistemas de inteligência artificial A publicação da ISO/IEC 27090:2026, em 14 de outubro, amplia as referências disponíveis para proteger sistemas de inteligência artificial. O documento trata de ameaças e comprometimentos próprios da IA e orienta organizações sobre como identificá-los e reduzir seus efeitos. A norma foi elaborada…

CISA alerta para exploração de falha zero-day no Ivanti Connect Secure A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) recomendou que organizações atualizem seus appliances Ivanti Connect Secure após identificar ataques contra a vulnerabilidade CVE-2026-104935. A falha permite contornar a autenticação remotamente e executar comandos no equipamento, criando condições para roubo…

FBI alerta que ataques FortiBleed contra firewalls Fortinet continuam Os ataques FortiBleed a firewalls Fortinet seguem ativos, segundo um alerta de segurança publicado pelo FBI. As invasões podem permitir que criminosos roubem dados de usuários, capturem sessões, criem contas administrativas e até removam contas legítimas – uma ação que pode impedir a organização de acessar…

ClingSTUN: backdoor para Linux usa STUN e explora falhas em dispositivos Um malware recém-identificado para Linux transforma equipamentos comprometidos em proxies e usa o protocolo STUN para manter a comunicação pela internet. Chamado de ClingSTUN, o backdoor também contém ferramentas para explorar vulnerabilidades e se propagar entre dispositivos, segundo análise da FortiGuard Labs. O STUN,…

CVE-2026-73570: falha no Zimbra foi explorada antes da divulgação pública A vulnerabilidade CVE-2026-73570, identificada no Zimbra Collaboration Suite, foi alvo de tentativas de exploração antes de ser divulgada publicamente. O problema permite injeção de comandos sem autenticação em determinadas configurações do servidor e pode ser acionado por meio de mensagens SMTP preparadas para explorar o…

Microsoft SQL Server comprometido pode executar comandos no Windows e transportar dados para fora Uma invasão associada ao ambiente da companhia aérea Viva Aerobus evidencia que um Microsoft SQL Server comprometido pode se tornar mais do que uma porta de acesso a informações armazenadas. Dependendo das permissões e da configuração do servidor, o banco também…