Categoria: News

FSB é responsabilizado por ataque à rede elétrica da Polônia; UE e Reino Unido impõem primeiras sanções cibernéticas coordenadas A União Europeia e o Reino Unido atribuíram oficialmente ao Centro 16 do Serviço Federal de Segurança da Rússia (FSB) uma operação de sabotagem digital contra o sistema de energia da Polônia. O ataque, realizado em…

Apple processa OpenAI por suposto roubo de segredos industriais ligados a hardware e IA A Apple abriu um processo em uma corte federal dos Estados Unidos contra a OpenAI, acusando a desenvolvedora do ChatGPT de se apropriar indevidamente de informações estratégicas e confidenciais. De acordo com a ação, a OpenAI teria obtido segredos comerciais relacionados…

Falha crítica no Microsoft Edge abre brecha para execução remota de código Uma vulnerabilidade classificada como de alta gravidade no Microsoft Edge, navegador da Microsoft baseado no Chromium, pode permitir que atacantes executem código remotamente em máquinas afetadas a partir de uma simples página maliciosa. A falha, registrada sob o identificador CVE-2026-57992, acende um alerta…

Copa do Mundo impulsiona exposição digital de empresas e consumidores em cenário de pico de audiência e explosão de tráfego online Durante a Copa do Mundo, o ambiente digital entra em modo de máxima intensidade. O número de acessos sobe de forma abrupta, o consumo de conteúdo cresce em várias telas ao mesmo tempo e…

Criminosos digitais têm explorado uma brecha perigosa no ecossistema Windows: o uso de drivers legítimos, assinados digitalmente, para derrubar antivírus e outras soluções de segurança antes de executar ataques de ransomware. Essa abordagem é conhecida pela sigla em inglês BYOVD – *Bring Your Own Vulnerable Driver*, ou “traga seu próprio driver vulnerável”. Em vez de…

Microsoft Access abandona de vez um limite herdado da era dos monitores de tubo, em uma mudança que, embora simples à primeira vista, tem impacto direto na forma como a ferramenta pode ser usada em ambientes corporativos atuais. Depois de mais de 30 anos, a Microsoft começou a eliminar a restrição que impedia que formulários…

HackerSec apresenta Pentest AI-Native com agente autônomo de testes ofensivos A HackerSec anunciou uma nova geração de testes de intrusão: o Pentest AI-Native, um modelo em que um agente de inteligência artificial conduz, de forma autônoma, todo o processo ofensivo dentro de um escopo previamente autorizado pela empresa contratante. A proposta é levar a automação…

Ferramenta popular para bloquear anúncios no YouTube esconde risco de exposição de dados no navegador Uma análise técnica de uma extensão amplamente utilizada no Google Chrome para bloquear anúncios no YouTube revelou um problema sério de segurança: o complemento possui mecanismos que podem permitir a execução arbitrária de código JavaScript nas páginas acessadas pelo usuário,…