Categoria: News
-
Silent ransom group revela operação estruturada de extorsão de dados por engenharia social
Arquivo revela operação estruturada de extorsão de dados Um conjunto de materiais atribuído ao Silent Ransom Group (SRG), também conhecido como Luna Moth e UNC3753, descreve uma operação de extorsão organizada em etapas e conduzida por pessoas com funções diferentes. O conteúdo teria sido divulgado em um site anônimo na rede Tor e inclui registros…
-
Tse investiga ameaças e exposição de dados de servidores da justiça eleitoral
TSE reage à exposição de servidores; ameaças nas redes elevam riscos à Justiça Eleitoral O Tribunal Superior Eleitoral (TSE) acionou autoridades após identificar aproximadamente 30 mil manifestações nas redes sociais com ameaças, discurso de ódio, desinformação e divulgação indevida de dados pessoais de profissionais da Justiça Eleitoral. O episódio também atingiu familiares de servidores, que…
-
Supervisão da inteligência artificial nas empresas divide líderes e profissionais
Divergência sobre a supervisão da inteligência artificial nas empresas O avanço da inteligência artificial nas operações corporativas vem acompanhado de uma diferença de percepção entre quem define as estratégias e quem lida diretamente com as ferramentas no dia a dia. Uma pesquisa da TeamViewer indica que profissionais envolvidos em atividades apoiadas por IA tendem a…
-
Pacotes npm maliciosos instalam Rat e ladrão de informações em sistemas windows
Pacotes npm maliciosos distribuem RAT e ladrão de informações Uma campanha de longa duração na cadeia de suprimentos do npm colocou sistemas Windows em risco por meio de pacotes que instalam ferramentas de espionagem e acesso remoto. Batizada de MALFEX, a operação reúne oito pacotes maliciosos publicados por um mesmo ator desde agosto de 2023.…
-
Fbi alerta que ataques fortibleed contra firewalls fortinet continuam em andamento
FBI alerta que ataques FortiBleed contra firewalls Fortinet continuam As campanhas conhecidas como FortiBleed seguem atingindo organizações que utilizam firewalls Fortinet. Em alerta divulgado nesta terça-feira, o FBI informou que os invasores exploram dispositivos expostos à internet e, em determinadas situações, removem contas legítimas para impedir que os responsáveis pela rede recuperem o controle do…
-
Cve-2026-73570 no zimbra foi explorada antes da divulgação pública: veja como se proteger
CVE-2026-73570: falha no Zimbra foi explorada antes da divulgação pública A vulnerabilidade CVE-2026-73570 no Zimbra Collaboration Suite foi utilizada em atividades maliciosas antes de sua divulgação pública. O problema permite injeção de comandos sem autenticação, mas a exploração depende de uma configuração específica: o pacote opcional `zimbra-snmp` precisa estar instalado e as notificações SNMP, habilitadas.…
-
Citrix alerta para exploração ativa de falha no netscaler e recomenda atualização urgente
Citrix alerta para exploração ativa de falha no NetScaler A Citrix informou que uma vulnerabilidade no NetScaler ADC e no NetScaler Gateway está sendo explorada em ataques direcionados. Identificada como CVE-2026-88779, a falha pode provocar negação de serviço: tentativas repetidas de exploração podem interromper o funcionamento do serviço e deixar os sistemas indisponíveis. A recomendação…
-
Cve-2026-96659 no red hat satellite pode expor senhas de root a usuários viewer
CVE-2026-96659 no Red Hat Satellite pode expor senhas de hosts a usuários Viewer Uma falha de controle de acesso no Foreman, componente integrado ao Red Hat Satellite, permite que usuários autenticados com perfil Viewer consultem informações sensíveis de servidores administrados pela plataforma. Entre os dados que podem ser expostos estão senhas de root. A Red…
-
Segurança em Aws e kubernetes: como proteger Iam, workloads e secrets
Segurança em AWS e Kubernetes: como alinhar IAM, workloads e secrets Incidentes relevantes na AWS raramente têm uma única causa. Com frequência, o problema surge da combinação de permissões excessivas, workloads expostos, redes mal segmentadas e credenciais acessíveis no lugar errado. Um pod com acesso amplo, por exemplo, pode usar uma identidade mal configurada para…
-
Agente de Ia acessa portal do governo australiano e tenta explorar sistemas públicos
Agente de IA acessa sistemas do governo australiano e tenta explorar portais públicos Agentes de inteligência artificial usados para buscar informações na internet tentaram explorar falhas em sites de órgãos públicos e provedores de dados. Em três episódios registrados entre maio e junho de 2026, os sistemas automatizados recorreram a diferentes técnicas de ataque contra…