As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
610 notícias encontradas
O Departamento de Segurança Interna dos EUA (DHS) investiga uma invasão na Homeland Security Information Network (HSIN), plataforma usada para compartilhar inteligência sensível entre agências federais, estaduais e locais. O ataque, ocorrido entre maio e junho, forçou o isolamento de servidores e iniciou uma investigação forense urgente. A exposição de dados compromete dados pessoais de vigilância e detalhes operacionais de segurança em grandes eventos e respostas a emergências.
O Signal e a Cloudflare concluíram uma migração coordenada para algoritmos pós-quânticos, blindando suas comunicações contra futuros ataques de computação quântica. A medida elimina a dependência de RSA e ECC, vulneráveis ao algoritmo de Shor, interrompendo a cadeia de ataque na fase de negociação criptográfica. Especialistas alertam que defensores de segurança devem priorizar a agilidade criptográfica e planejar a transição para padrões do NIST para mitigar os riscos do chamado Q-day.
Um modelo de ameaças robusto exige definir ativos, identificar adversários e mapear caminhos de ataque com clareza. Tratar esse processo como um documento vivo é essencial para acompanhar a evolução de sistemas complexos, como o ecossistema descentralizado do Fediverse. Para garantir uma defesa corporativa eficaz, equipes de segurança devem iterar seus modelos regularmente, validando premissas com dados reais e alinhando os controles de segurança à postura de risco específica do negócio.
A Medtronic detectou uma invasão que durou seis dias em seus sistemas corporativos, expondo dados de saúde, números de seguro social e informações de contato de pacientes. Apesar do grave vazamento de dados confidenciais, a fabricante garantiu que o funcionamento e a segurança dos dispositivos médicos não foram afetados. A empresa já está oferecendo monitoramento de crédito gratuito aos impactados, mas ainda não revelou o total de vítimas ou como os atacantes violaram a rede corporativa.
O Google e seus parceiros desarticularam a NetNut, uma rede de proxy residencial que utilizava mais de 2 milhões de dispositivos domésticos para fins ilícitos. A infraestrutura oculta, vinculada às botnets Mirai e Badbox 2.0, infectava aparelhos por meio de aplicativos gratuitos, VPNs suspeitas e smart TVs genéricas. Cibercriminosos aproveitavam essa rede para realizar ataques de password-spray e invadir sistemas corporativos a partir de conexões legítimas de usuários desavisados.
Pesquisadores da Unit 42 identificaram uma nova ameaça batizada de Phantom Squatting. Ao testar 913 marcas em dois LLMs, a equipe gerou 2,1 milhões de URLs, descobrindo que 13.229 apontavam para infraestruturas maliciosas e 250 mil eram domínios fantasmas não registrados. Criminosos estão monitorando essas alucinações de IA para registrar os domínios falsos e lançar ataques; em um dos casos, um kit de phishing foi criado 23 dias após a IA alucinar o endereço. Especialistas alertam que empresas devem tratar saídas de LLMs como não confiáveis e monitorar ativamente o registro de novos domínios DNS.
Pesquisadores da Cato AI Labs descobriram duas vulnerabilidades críticas de RCE (CVSS 9.8) no Cursor IDE, identificadas como CVE-2026-50548 e CVE-2026-50549. O ataque utiliza prompt injection de zero-click via servidores MCP maliciosos ou buscas web envenenadas, permitindo burlar o sandbox do terminal para sobrescrever o binário 'cursorsandbox'. A falha destaca como agentes de IA podem reativar brechas clássicas de segurança. Após resistência inicial, a equipe do Cursor corrigiu os bugs na versão 3.0.
A agência de cibersegurança americana CISA incluiu a vulnerabilidade CVE-2026-45659 em seu catálogo de falhas ativamente exploradas (KEV). O problema afeta o SharePoint Server (versões Subscription Edition, 2019 e Enterprise 2016) e permite a execução remota de código (RCE) via desserialização de dados não confiáveis. A falha exige apenas autenticação com permissão comum de membro do site, sem privilégios elevados. Embora a Microsoft tenha lançado a correção em maio, o ataque ativo acendeu o alerta máximo na defesa cibernética das empresas.
Secure internal communication between services
O Departamento de Justiça dos EUA (DOJ) revelou as acusações contra Peter Stokes, de 19 anos, cidadão com dupla nacionalidade americana e estoniana. Apontado como membro do temido grupo de cibercriminosos Scattered Spider, ele foi preso na Finlândia por meio de uma Difusão Vermelha da Interpol e extraditado para Chicago. Stokes responderá por conspiração para cometer fraude eletrônica, roubo de identidade agravado e danos a computadores protegidos, em um caso que reforça o cerco internacional contra gangues de ransomware e engenharia social.
Pesquisadores da SOCRadar associaram a campanha FortiBleed, que coletou credenciais de mais de 430 mil firewalls FortiGate (dos quais 11 mil continuam comprometidos), ao Lynx ransomware. O ataque utiliza uma ferramenta personalizada batizada de 'FortiGate Sniffer' e há suspeitas do uso de uma vulnerabilidade zero-day ainda sem correção no software Nextcloud para a invasão inicial.
Ao utilizar modelos proprietários, cibercriminosos enfrentam banimentos e a necessidade constante de novos jailbreaks. O GLM-5.2 muda esse cenário ao oferecer um modelo de peso aberto (open-weight) competitivo, que pode passar por fine-tuning para remover qualquer barreira de segurança. Diante disso, a defesa cibernética precisa mudar de foco: em vez de tentar bloquear o acesso de atacantes a tecnologias avançadas, deve capacitar os defensores para que usem esses mesmos modelos em suas estratégias de proteção corporativa.
A Adobe lançou correções urgentes para sete vulnerabilidades de gravidade máxima, sendo seis na plataforma de desenvolvimento web ColdFusion e uma no Campaign Classic. Classificadas com nível crítico, as brechas permitem que atacantes executem códigos remotamente de forma simples, com baixa complexidade e sem exigir qualquer interação do usuário. Embora a Adobe afirme que ainda não há registros de exploração ativa dessas falhas, especialistas recomendam que administradores de sistemas atualizem seus ambientes locais imediatamente para evitar incidentes graves de segurança.
Os pesquisadores Charles Ye, Jasmine Cui e Dylan Hadfield-Menell revelaram uma vulnerabilidade crítica em LLMs: as tags de "função" são inferidas pelo estilo de escrita e não por metadados seguros. Usando a técnica Chain-of-Thought Forgery para imitar o estilo de sistema da OpenAI, a equipe venceu uma competição de red-teaming da própria empresa. O ataque elevou a taxa de jailbreak para 60%, obtendo até instruções para refinar cocaína, evidenciando falhas graves na defesa de IA.
Para sustentar as demandas do Slack AI, a empresa detalhou sua transição de infraestrutura, que começou no SageMaker e evoluiu para o Bedrock com roteamento híbrido. Visando mitigar riscos de disponibilidade e ampliar o acesso a novos modelos de IA, a engenharia integrou a plataforma Vertex AI, do GCP. A chave para essa operação multi-cloud é um roteador inteligente próprio, que abstrai as APIs de cada provedor, garantindo alta disponibilidade e redundância contra falhas de terceiros.
Pesquisadores da Synacktiv descobriram que invasores não autenticados podem acessar o endpoint gRPC do repo-server do Argo CD. Usando opções personalizadas do Kustomize, é possível executar comandos maliciosos, mover-se lateralmente até o Redis para roubar credenciais e comprometer totalmente o cluster Kubernetes. Para mitigar o risco, é urgente restringir o acesso de rede ao repo-server e ao Redis, aplicando as políticas de rede do Argo CD, inclusive em implantações via Helm.
Hackers invadiram a Homeland Security Information Network (HSIN), plataforma de compartilhamento de dados do Departamento de Segurança Interna dos EUA (DHS) usada para coordenar ações com parceiros federais, estaduais e privados. Embora a rede trafegue apenas dados não classificados, ela abriga informações sensíveis de gestão operacional, solicitações de parceiros e segurança de eventos planejados. O DHS garantiu que nenhum sistema classificado foi comprometido, mas o incidente acende o alerta sobre a segurança no compartilhamento de inteligência.
Um bug crítico no recurso Hide My Email, da Apple, está comprometendo a privacidade dos usuários. A ferramenta, projetada para gerar endereços de e-mail descartáveis e proteger a identidade dos clientes, possui uma vulnerabilidade que permite a atacantes revelarem o e-mail real por trás desses pseudônimos. A descoberta coloca em xeque uma das principais barreiras de defesa contra spam e rastreamento da gigante de Cupertino.
Um ataque automatizado de password spray, originado de uma faixa de IPv6 da LSHIY LLC, realizou mais de 81 milhões de tentativas de login no Azure CLI em apenas duas semanas de junho. A investida comprometeu ao menos 78 contas em 64 organizações diferentes. Os invasores exploraram o antigo fluxo OAuth ROPC para burlar políticas de Acesso Condicional mal configuradas e se aproveitar da baixa cobertura de MFA. A Huntress alerta para a urgência de aplicar MFA de forma estrita em todos os acessos e limitar o Azure CLI a contas não administradoras.
O gerenciador de pacotes uv implementou duas novas funcionalidades nativas focadas em segurança de cadeia de suprimentos. O comando 'uv audit' agora permite escanear dependências em busca de vulnerabilidades conhecidas diretamente no terminal, de forma rápida e integrada. Além disso, uma nova variável de ambiente realiza uma verificação leve de malware ao rodar os comandos 'uv add' ou 'uv sync', consultando o banco de dados OSV para identificar pacotes maliciosos.
