Categoria: Análise de Partidas

NodeStealer evolui para spyware, rouba senhas e amplia espionagem no Facebook Uma nova versão do malware NodeStealer deixou de funcionar apenas como um ladrão de credenciais e passou a incorporar recursos característicos de spyware. A ameaça agora consegue registrar tudo o que a vítima digita, acompanhar o conteúdo copiado para a área de transferência, fazer…

Estudo da IonQ estima que computador quântico poderia quebrar assinaturas do Bitcoin em 26 dias Um estudo técnico da IonQ apresenta um dos projetos mais detalhados já elaborados para explorar, no futuro, a vulnerabilidade de assinaturas digitais baseadas em curvas elípticas de 256 bits. Segundo os cálculos da empresa, um computador quântico tolerante a falhas…

Saúde sob ataque: por que o risco cibernético no Brasil já pode colocar pacientes, hospitais e o SUS em perigo A digitalização transformou a saúde brasileira, mas também abriu novas portas para criminosos. Hospitais, clínicas, laboratórios e unidades públicas dependem de prontuários eletrônicos, sistemas de diagnóstico, plataformas em nuvem, telemedicina, dispositivos conectados e integrações com…

Cabos submarinos: a infraestrutura invisível que sustenta a Internet e entrou no centro da disputa geopolítica Quase todo o tráfego internacional de dados do Brasil atravessa cabos de fibra óptica instalados no fundo dos oceanos. São essas estruturas que conectam empresas, bancos, serviços em nuvem, órgãos públicos, plataformas de vídeo, sistemas de logística e usuários…

GLM-5.3 avança na descoberta de vulnerabilidades e amplia debate sobre IA aberta na cibersegurança O GLM-5.3, modelo desenvolvido pela empresa chinesa Z.ai, alcançou 84,5 pontos no CyberGym, benchmark voltado à identificação de vulnerabilidades em ambientes técnicos. O resultado colocou o sistema à frente de alguns modelos considerados de fronteira e reforçou uma tendência importante: agentes…

Agentes de IA precisam de identidade própria? À medida que os agentes de inteligência artificial deixam de apenas responder perguntas e passam a consultar bancos de dados, acessar APIs, operar ferramentas e executar tarefas, a identidade digital se torna um componente essencial da segurança corporativa. Mais do que saber qual modelo produziu uma resposta, as…

PoC explora suposta falha no Kaspersky Endpoint Security Um pesquisador conhecido como MSNightmare divulgou um código de prova de conceito, chamado HardBreacher, que supostamente explora uma falha de escalonamento local de privilégios no Kaspersky Endpoint Security para Windows. A alegação envolve sistemas Windows 11 com as atualizações mais recentes instaladas, mas ainda não foi confirmada…

Aumento do “Shadow AI” no Brasil preocupa empresas e equipes de segurança O uso de ferramentas de inteligência artificial não autorizadas vem crescendo no ambiente corporativo brasileiro. Um estudo da KnowBe4 indica que 40% dos profissionais no país utilizam soluções próprias de IA durante o trabalho. Dentro desse grupo, 13,5% afirmam preferir aplicações pessoais às…

Falhas críticas no Next.js permitem execução remota de código Duas vulnerabilidades críticas no Next.js podem permitir a execução remota de código sem autenticação em determinadas aplicações hospedadas no Windows. Os problemas estão relacionados ao tratamento de caminhos de arquivos e ao processamento de imagens no formato AVIF pela API de Otimização de Imagens. As falhas…

O phishing deixou o e-mail e chegou ao Microsoft Teams Durante anos, as empresas ensinaram seus funcionários a desconfiar de mensagens com remetentes desconhecidos, links inesperados e anexos suspeitos. Esse treinamento continua importante, mas os criminosos passaram a explorar um ambiente no qual muitas pessoas baixam a guarda: as plataformas corporativas de colaboração. Uma campanha…