Notícias sobre Cibersegurança — página 2

Configuração rara abre caminho para execução remota em servidores PHP

A CVE-2026-115560 depende de uma combinação incomum envolvendo o processamento de sessões e o recurso de progresso de uploads.

Defesa digital pode exigir outra escala, diz Sam Altman em Stanford

Na conversa de 23 de outubro, o executivo apontou a velocidade dos modelos de IA e citou a falta de preparo de organizações e governos diante de riscos cibernéticos.

Pillow acende alerta sobre arquivos de imagem recebidos por servidores

A OX Security atribuiu nota 9,2 a três falhas, mas os identificadores divulgados não aparecem na lista de correções das notas da versão 13.0.0.

Governo do Reino Unido coloca preparo doméstico no centro de campanha nacional

A iniciativa Be Ready recomenda que famílias mantenham água e alimentos não perecíveis para atravessar até 72 horas de interrupções.

Clientes da American Express enfrentam instabilidade em meio a alertas digitais

A empresa atribuiu a falha a um problema técnico interno já corrigido; mais de mil relatos de usuários foram registrados no Downdetector em 22 de outubro.

Dados clínicos sob apuração após invasão a sistema da Quest Diagnostics

A empresa comunicou o incidente à SEC em 22 de outubro e afirma que ainda não sabe quantos registros podem ter sido consultados.

Sites públicos saem do ar enquanto equipes atualizam o núcleo do PHP

Correções para as falhas críticas foram disponibilizadas em 21 de outubro, e órgãos de vários países suspenderam páginas para reduzir a exposição.

Falhas no PHP levam órgãos públicos a retirar páginas do ar enquanto aplicam correções

Problemas de segurança no componente usado por muitos servidores podem permitir invasões e exigem que administradores localizem todas as instalações afetadas.

Falhas no PHP abrem caminho para invasões em servidores sem atualização

Correções emergenciais foram publicadas após a identificação de duas brechas capazes de permitir execução remota de código em sistemas vulneráveis.

Falha em suporte corporativo teria aberto caminho para fraude de US$ 5 milhões

Documentos revelam como cartões emitidos de forma irregular foram usados para comprar eletrônicos em diferentes redes dos Estados Unidos.

Projeto do Exército dos EUA expõe dilema sobre armas cibernéticas autônomas

Documentos descrevem uma iniciativa ainda em avaliação que busca aplicar agentes de inteligência artificial a operações ofensivas em redes adversárias.

Ataques coordenados por IA ampliam a escala do risco para lojas virtuais

Uma investigação aponta mais de 1.200 tentativas contra sites de comércio eletrônico em quatro países e reacende o debate sobre defesa de sistemas automatizados.

Infraestrutura online do país enfrentou 487 mil ofensivas DDoS em seis meses

O levantamento da NETSCOUT mostra crescimento de 3,56% no Brasil e uma escalada mundial de ataques de capacidade extrema.

Pesquisa com 595 especialistas aponta falta de confiança em remediação automática por IA

Relatório da N-able mostra que empresas aceleram uso de IA em segurança, mas evitam deixar decisões de remediação completamente automatizadas.

IA montou exploit do Chrome em seis dias e Google pagou recompensa máxima

Pesquisadores da XBOW usaram o modelo GPT‑5.6 para montar uma cadeia de exploração que quebrou as defesas do Chrome; Google corrigiu as falhas e pagou US$250 mil.

Rede chinesa de phishing é desmontada após mercado de golpes atingir 150 países

Ação judicial autorizou Microsoft e parceiros a tomar domínios e contas de um ecossistema chamado YAM Store, que abasteceu kits de phishing responsáveis por ataques em escala global.

FBI desmonta redes de “laptop farms” no Texas que teriam beneficiado a Coreia do Norte

Agentes federais realizaram buscas em mais de 40 residências no Texas e apreenderam cerca de 187 dispositivos em operação que, segundo autoridades, permitiam que trabalhadores norte-coreanos fingissem trabalhar dos EUA.