Categoria: News

Microsoft divulgou o maior pacote de correções de segurança já lançado em um único Patch Tuesday, abordando 206 vulnerabilidades em todo o seu ecossistema de software. O volume sem precedentes inclui três falhas do tipo zero-day já conhecidas publicamente no momento da liberação dos patches, além de brechas críticas capazes de permitir execução remota de…

CISA alerta para exploração ativa de falha crítica no LiteLLM A CISA emitiu um alerta sobre a exploração ativa de uma vulnerabilidade severa no LiteLLM, componente amplamente utilizado como gateway para integração com diferentes modelos de inteligência artificial. A falha permite execução remota de código (RCE) em servidores que atuam como ponto central de acesso…

Google encerra acesso amplo ao Gemini CLI e provoca reação entre desenvolvedores O Google anunciou que vai desativar o acesso ao Gemini CLI para a maior parte dos usuários a partir de 18 de junho de 2026. O utilitário, conhecido por atuar como um agente de desenvolvimento em linha de comando e por ser disponibilizado…

Como a inteligência artificial está reinventando o monitoramento de ameaças digitais Monitorar ameaças em ambientes corporativos nunca foi tarefa simples. Infraestruturas modernas produzem milhões de eventos por minuto: logs de acesso, tentativas de login, requisições a APIs, movimentações em banco de dados, tráfego de rede, ações de usuários e muito mais. Separar, nesse oceano de…

Hackers estão explorando uma falha crítica no plugin Everest Forms Pro, utilizado em cerca de 4 mil sites WordPress, para executar código arbitrário no servidor e, em muitos casos, obter controle total dos ambientes comprometidos. A vulnerabilidade, catalogada como CVE-2026-3300, recebeu pontuação 9,8 no sistema CVSS, nível considerado crítico. O problema atinge todas as versões…

Malware Android se disfarça de leitor de PDF e apps de notícias para espionar vítimas Um novo spyware para Android, batizado de Asin, está explorando a confiança dos usuários em aplicativos de leitura de PDF, portais de notícias e mapas de conflitos para instalar ferramentas de espionagem em celulares. A ameaça, analisada por pesquisadores da…

Quando o Clássico e o Pós-Quântico se Encontram no TLS: Lições de um Handshake Híbrido em Laboratório A base criptográfica que sustenta praticamente toda a comunicação segura na internet está com prazo de validade definido. Não se trata de alarme exagerado, mas de um consenso técnico consolidado, que levou o NIST a publicar, em agosto…

Falha crítica no Cisco Catalyst SD-WAN Manager está sob ataque ativo e ainda não tem correção disponível, elevando o nível de alerta em ambientes corporativos que dependem da plataforma para orquestrar redes de longa distância definidas por software. A vulnerabilidade, identificada como CVE-2026-20245, recebeu pontuação 7,8 no sistema CVSS, o que a coloca na faixa…

Malware em Rust mira segredos do GitHub e ambientes de CI/CD: ameaça à cadeia de supply de software Uma nova campanha maliciosa vem explorando pacotes npm comprometidos para furtar segredos de desenvolvedores, repositórios privados no GitHub e ambientes de CI/CD. O ataque, batizado de IronWorm, foi escrito em Rust e tem como principal alvo equipes…

Segurança no ChatGPT dá passo importante, mas governança de IA segue como ponto crítico A OpenAI introduziu recentemente novos controles de sessão no ChatGPT, oferecendo maior visibilidade sobre acessos ativos à plataforma tanto para usuários quanto para administradores. O recurso, batizado de Active sessions, permite visualizar onde a conta está conectada, identificar dispositivos em uso…