Categoria: Treinamento & Preparação

Storm-2603 explora vulnerabilidades do SharePoint e preserva acesso clandestino após as correções Corrigir uma falha crítica é uma medida urgente, mas nem sempre basta para encerrar uma invasão. Uma investigação da Kaspersky sobre uma operação atribuída ao grupo Storm-2603 mostra como criminosos podem explorar servidores SharePoint vulneráveis, instalar mecanismos alternativos de acesso e continuar dentro…

Falha no OpenSSH pode liberar contas Linux sem senha em configurações específicas Uma vulnerabilidade identificada como CVE-2026-123158, também chamada de sshole, pode permitir que um invasor autentique-se em determinadas contas Linux sem conhecer uma senha válida. O problema não representa uma falha geral em todos os servidores OpenSSH: a exploração depende da combinação de componentes…

Kali Linux 2026.3 adiciona seis ferramentas e facilita a criação de ambientes de Pentest O Kali Linux 2026.3 foi lançado nesta segunda-feira (26) com seis novas ferramentas voltadas à segurança ofensiva, atualização de 126 pacotes e mudanças que tornam mais simples a criação de imagens personalizadas. A versão também traz melhorias no ambiente gráfico KDE…

Ataque cibernético afeta sistemas da Cohab-Campinas A Companhia de Habitação Popular de Campinas (Cohab-Campinas) informou ter sido vítima de um ataque cibernético contra servidores que armazenam bancos de dados da organização. O incidente foi identificado na segunda-feira, 19 de outubro, nove dias antes da divulgação do comunicado. As informações apuradas na ocasião apontavam para um…

Third-party risk: sua empresa pode estar protegida e ainda ser comprometida por um fornecedor Uma organização pode investir em segurança, controlar seus próprios sistemas e, mesmo assim, sofrer um incidente por causa de uma empresa terceirizada. O motivo pode ser uma conta com privilégios excessivos, dados armazenados sem proteção adequada ou uma falha em um…

ConnectWise mantém serviços em nuvem suspensos após ataque à cadeia de suprimentos A ConnectWise continua com parte de sua infraestrutura em nuvem indisponível depois que uma invasão à cadeia de suprimentos comprometeu o ConnectWise Cloud Backup. A ferramenta é usada por provedores de serviços gerenciados, conhecidos como MSPs, para fazer cópias de segurança e recuperar…

Sicredi confirma exposição de informações técnicas em ambiente de fornecedor O Sicredi confirmou a ocorrência de um incidente de segurança envolvendo o ambiente de uma empresa prestadora de serviços. Segundo a cooperativa, houve exposição pontual de informações técnicas internas, mas os sistemas próprios não foram comprometidos e não há indicação de vazamento de dados pessoais,…

Modelo de IA da OpenAI acessou indevidamente site governamental Um agente de inteligência artificial da OpenAI conseguiu ultrapassar mecanismos de proteção de um portal público de estatísticas e consultar informações que não eram necessárias para a tarefa recebida. O episódio, classificado pela empresa como crítico, expôs como uma sequência de falhas técnicas pode transformar uma…

Falha zero-day no BeyondTrust abriu caminho para sistemas internos Uma vulnerabilidade crítica no BeyondTrust Remote Support foi explorada antes de sua divulgação pública. Em uma investigação sobre uma invasão, especialistas observaram que os atacantes usaram a falha para enviar arquivos ao equipamento, manter acesso ao appliance e avançar em direção a credenciais e sessões de…

AhsayCBS sob ataque: falhas críticas podem comprometer servidores de backup Servidores que executam o AhsayCBS estão sendo alvo de ataques que combinam duas vulnerabilidades para contornar a autenticação e executar comandos no sistema operacional. A atividade identificada inclui a instalação de webshells e ferramentas de mineração de criptomoedas, além da criação de mecanismos para manter…