Categoria: Treinamento & Preparação
-
Usuários de azure alvos de exfiltração expõem milhões de dados corporativos
Usuários de Azure são alvos de exfiltração de dados: campanha expõe milhões de registros corporativos Uma campanha silenciosa de exfiltração de dados envolvendo credenciais de acesso ao Azure/Entra colocou em risco milhões de registros de funcionários de grandes corporações globais. De acordo com análises da consultoria Hudson Rock, cibercriminosos obtiveram logins de usuários corporativos e…
-
Ivanti corrige falhas críticas no Epm e neurons e reduz risco de ataques remotos
Ivanti libera correções críticas para EPM e Neurons e alerta para risco de ataques remotos a endpoints. As atualizações endereçam falhas capazes de expor credenciais sensíveis, permitir negação de serviço e abrir caminho para controle não autorizado de recursos em nuvem, reforçando a necessidade de uma gestão de patches mais rigorosa em ambientes corporativos. Na…
-
Sap corrige brechas críticas de segurança com injeção de código e corrupção de memória
SAP fecha brechas críticas de segurança com falhas de injeção de código e corrupção de memória A mais recente leva de correções de segurança da SAP trouxe ajustes importantes para vulnerabilidades consideradas críticas, capazes de permitir desde execução remota de código até queda completa de sistemas corporativos. As falhas afetam componentes amplamente utilizados em ambientes…
-
Fortinet revela backdoor na Vpn quickfox e alerta para ciberespionagem
Fortinet expõe backdoor em VPN QuickFox e amplia alerta sobre ciberespionagem contra usuários chineses no exterior A Fortinet, especializada em segurança de rede, identificou uma grave ameaça em uma das ferramentas mais usadas por cidadãos chineses que vivem ou viajam para fora do país: a VPN QuickFox. A empresa divulgou que o instalador oficial do…
-
Brasil adota postura mais proativa em cibersegurança e fortalece resiliência
Brasil muda de rota e adota postura mais proativa em cibersegurança, aponta estudo O Brasil registrou nada menos que 314,8 bilhões de atividades maliciosas apenas no primeiro semestre de 2026. O número, levantado pelo FortiGuard Labs, representa 84% de todos os ataques detectados em países da América Latina e no Canadá. Diante desse cenário de…
-
Ascenty eleva segurança It e Ot com xdome da claroty em data centers
Ascenty eleva nível de segurança de IT e OT com plataforma xDome da Claroty A Ascenty, maior provedora de serviços de data center e conectividade da América Latina, deu um salto significativo na proteção de seus ambientes críticos ao adotar a solução xDome, da Claroty. Anunciado em julho de 2026, o projeto faz parte de…
-
Falha crítica no teamcity Cve-2026-63077 permite execução remota de código sem login
Falha crítica no TeamCity expõe servidores a execução remota de código sem login A plataforma de integração contínua TeamCity, da JetBrains, está no centro de um alerta de segurança classificado como crítico. Uma vulnerabilidade grave, identificada como CVE-2026-63077 e com pontuação CVSS de 9,8, permite que atacantes executem código remotamente em servidores locais sem necessidade…
-
Alerta de ciberinteligência: possível megaincidente pagbank no brasil
Alerta de ciberinteligência: possível megaincidente atinge setor de meios de pagamento no Brasil Um documento operacional, aparentemente produzido por cibercriminosos e interceptado neste domingo, 12 de julho de 2026, acendeu um forte sinal de alerta para todo o ecossistema de meios de pagamento e comércio eletrônico na América Latina. No manifesto, o grupo conhecido como…
-
Falha ghostapproval em assistentes de código permite fuga de sandbox e execução remota
Falha em assistentes de código permite fuga de sandbox e execução remota de código Uma vulnerabilidade estrutural em assistentes de codificação com IA expôs um risco grave para máquinas de desenvolvedores. Pesquisadores da Wiz identificaram uma falha batizada de “GhostApproval” que afeta seis dos principais assistentes de código do mercado: Amazon Q Developer, Anthropic Claude…
-
Forg365: plataforma phaas com Ia que sequestra contas microsoft 365
Forg365: nova plataforma de PhaaS usa IA para sequestrar contas Microsoft 365 Uma operação de phishing-as-a-service (PhaaS) batizada de Forg365 está ganhando espaço no submundo do cibercrime ao mirar diretamente em contas do Microsoft 365. Diferente de campanhas tradicionais, o serviço combina técnicas avançadas de adversário-no-meio (AiTM), abuso de código de dispositivo e geração de…