Categoria: News

Ataque inédito ao macOS combina roubo massivo de dados e controle remoto em tempo real Um novo tipo de backdoor voltado para macOS está chamando a atenção de pesquisadores de segurança por reunir, em um único artefato, capacidades avançadas de espionagem, controle remoto interativo e exfiltração de dados por meio do Telegram. Desenvolvido em Rust,…

Chefe da Infosys minimiza ameaça do Vibe-Coding: “escrever código é só uma parte de escrever software” O avanço da inteligência artificial generativa e, em particular, das ferramentas de “vibe-coding” – aquelas que permitem gerar trechos inteiros de código a partir de comandos em linguagem natural – reacendeu a discussão sobre o futuro das grandes consultorias…

Exploit público aumenta risco de ataques contra Microsoft Exchange Server A divulgação de um exploit funcional para uma falha grave no Microsoft Exchange Server elevou de forma significativa o nível de risco para empresas que ainda não aplicaram as correções de segurança de junho de 2026. A vulnerabilidade, catalogada como CVE-2026-45504, afeta diretamente ambientes on‑premises…

Campanha de malware no WhatsApp disfarça documentos e usa VBScript para tomar controle de PCs Uma nova onda de ataques digitais está explorando o WhatsApp como canal para disseminar arquivos maliciosos que se passam por documentos financeiros e corporativos. De acordo com pesquisadores da Kaspersky, criminosos têm enviado, por mensagens diretas, arquivos em formato Visual…

Cibercriminosos estão explorando inteligência artificial para criar deepfakes de executivos e aplicar golpes cada vez mais sofisticados em empresas de todos os portes. O que até pouco tempo atrás exigia estúdios, softwares caros e especialistas em edição, hoje pode ser feito com ferramentas acessíveis, muitas delas disponíveis publicamente, e com um volume mínimo de material…

Amazon revelou que seus datacenters consumiram cerca de 2,5 bilhões de galões de água em 2025, considerando toda a sua operação global. Ao abrir esses números, a companhia buscou controlar a narrativa: afirmou que, mesmo com esse volume expressivo, seu índice de uso de água ainda seria menor do que o de outras grandes empresas…

Cibercriminosos estão explorando anúncios maliciosos em motores de busca para direcionar vítimas a um site falso de download e, assim, instalar um conjunto de malwares capaz de roubar uma grande quantidade de dados sensíveis de usuários Windows. A campanha, recentemente identificada por pesquisadores de segurança, tem como peça central o carregador de malware OXLOADER, responsável…

Hacker ético alega ter invadido sistemas internos da FIFA usando apenas uma conta comum de cadastro, explorando uma falha de controle de acesso em plataformas digitais ligadas à operação da Copa do Mundo de 2026. Segundo o relato da pesquisadora de segurança conhecida como BobDaHacker, a vulnerabilidade abriu portas para painéis internos de transmissão, dados…

Falha crítica no Avada Builder expõe mais de 1 milhão de sites WordPress Uma vulnerabilidade grave descoberta no Avada Builder, um dos construtores de páginas mais populares para WordPress, colocou em risco potencialmente mais de 1 milhão de sites. O problema, catalogado como CVE-2026-8713, recebeu pontuação 9,1 no CVSS, classificação que indica risco crítico de…

MIDR aciona Polícia Federal após invasão e disparo indevido em sistema Defesa Civil Alerta A plataforma responsável pelo envio de mensagens do Defesa Civil Alerta foi retirada do ar, de forma preventiva, na madrugada deste sábado, 20 de junho, depois que uma invasão resultou no disparo não autorizado de um alerta extremo para diferentes regiões…