Notícias sobre Cibersegurança

Dan Driscoll vai orientar a OpenAI em segurança nacional

O ex-secretário do Exército dos EUA ocupará um cargo recém-criado, com foco também em cibersegurança e no trabalho com aliados e parceiros externos.

Serviços do Gov.br ficaram disponíveis durante pico recorde de DDoS, diz Serpro

A estatal afirmou que suas equipes monitoraram os sistemas 24 horas por dia e aplicaram medidas de defesa, sem divulgar números absolutos dos ataques.

Firefox e Linux viram campo de prova do GPT-6 Cyber da OpenAI

A ferramenta será liberada primeiro a clientes selecionados do programa Daybreak Red, enquanto a empresa destaca testes em projetos de código aberto.

EXA News chega à carteira digital da TIM na Itália; assinatura avulsa custa até € 13

O catálogo reúne títulos como Corriere della Sera e Il Sole 24 Ore, além de livros e revistas acessíveis pelo aplicativo.

Anatel e GSI vão conectar alertas para responder a incidentes digitais

O acordo assinado em Brasília prevê vigência de cinco anos, exercícios conjuntos e cooperação com o CTIR Gov, sem repasse de recursos entre os órgãos.

Air Alarm e plataforma russa dispararam falsos avisos nucleares

Mensagens enviadas na noite de 1º de novembro incluíram alertas de radiação, ameaças químicas e uma suposta ofensiva nuclear.

Ataque à Binance começou meses antes do desvio estimado em US$ 6,3 bilhões

Relatório divulgado em 3 de novembro descreve uma ferramenta adulterada, uma falsa entrevista de emprego e acessos a computadores de funcionários antes do roubo de criptoativos em 29 de outubro.

Após falsa nota sobre Messi, Corinthians diz que dados ficaram protegidos

O clube afirma que interrompeu o ataque na madrugada de 31 de outubro e colocou páginas oficiais em manutenção enquanto reforça a segurança.

13,4 milhões de instalações expõem desvios em pesquisas no Chrome

A investigação da Socket identificou 319 complementos; cerca de 200 foram ligados a operadores conhecidos e somavam 5,7 milhões de instalações.

Gemini 4 Carbon coloca defesa digital no centro da nova IA do Google

No lançamento de 28 de outubro, o modelo marcou 88,2% em teste de detecção de vulnerabilidades e terá acesso inicial controlado.

Gemini 4 Carbon estreia com acesso restrito a equipes de cibersegurança

O Google diz que vai ampliar a liberação gradualmente e cobra, no preço inicial, US$ 2 por milhão de tokens de entrada.

Microsoft Teams vira isca em golpes que começam com uma enxurrada de spam

Pesquisadores da Arctic Wolf identificaram mais de 400 incidentes em que falsos técnicos exploraram chats externos para tentar entrar em redes de empresas.

Apps de nudify transformam fotos comuns em instrumentos de abuso digital

A imagem gerada não revela o corpo real da pessoa, mas pode ser espalhada, usada para humilhar ou virar instrumento de chantagem.

Falhas em softwares populares viram teste de segurança para modelo interno da Anthropic

Relatório publicado em 27 de outubro descreve testes em Chrome, Safari, Windows e Linux após meses de pesquisa.

Fraudes logísticas desviam US$ 100 milhões em cargas de tecnologia nos EUA

Desde junho, servidores, memória e cabos destinados à infraestrutura digital desapareceram em uma série de roubos que combina invasões de contas e rastreamento adulterado.

Gestão do acesso remoto ganha urgência após alerta sobre o SSH da Tailscale

O levantamento reúne 11 achados testados no Tailscale 1.104.2 e no headscale 0.29.5; a empresa preparava correções para 27 de outubro.

Milhões de servidores PHP entram em alerta após CISA confirmar exploração ativa

A agência dos EUA incluiu duas falhas críticas no catálogo de ameaças exploradas; estimativas apontam 3,8 milhões de instalações vulneráveis.

Atualização do Microsoft Authenticator fecha brecha que ameaçava contas corporativas

A versão 6.2606.4246 corrige a vulnerabilidade CVE-2026-80097, classificada como alta gravidade e ligada a dispositivos Android.

uCreator transforma aplicativos Android alterados em ferramenta de sequestro de contas

Aviatrix contabilizou mais de 58 mil infecções e identificou a operação ativa desde 2024, com coleta de credenciais e dados de outros aplicativos.

GMO promete reparar prejuízos após invasão que pode envolver 26.739 servidores

A companhia pagará 5 mil ienes a cada cliente do Onamae.com Desktop Cloud e cobrirá perdas ligadas a operações não autorizadas.

Três falhas no Pillow colocam em risco serviços Python que tratam imagens

As vulnerabilidades receberam nota 9,2 em 10, e a correção está disponível desde 16 de outubro na versão 13.0.0 da biblioteca.

Serviços essenciais no Japão expõem risco digital; governo aposta em IA

A interrupção temporária de alertas da SoftBank e serviços de empresas como ANA e JR East ocorreu enquanto organizações instalavam correções para duas falhas críticas no PHP.

Após críticas, Madison Square Garden prevê mais de 275 joias para sua equipe

A empresa chamou de “erro infeliz” o teste que simulou uma oferta de anéis; a controvérsia ganhou força após a cerimônia de abertura da temporada dos Knicks.

Ataque à Railway coloca segredos de até 1,85% dos ambientes sob alerta

A plataforma estima que cerca de 100 mil workspaces podem ter tido variáveis de ambiente acessadas, enquanto a perícia ainda tenta determinar o alcance real.