Notícias sobre Segurança digital

OpenSSH 10.6p2 corrige brecha em servidores Linux com musl

Alpine Linux, OpenWrt, Buildroot e Yocto estão entre os ambientes que podem ser afetados quando o SSH aceita senhas e o PAM está desligado.

Clientes da Vivo podem acompanhar sinais ligados ao CPF pelo App Vivo

A consulta mensal do score é gratuita; as versões Essencial e Avançado custam R$ 7,99 e R$ 14,99 por mês.

Portal do São Paulo fica offline após ataque com teor discriminatório

O clube retirou a página do ar para reforçar a segurança e pretende reativá-la depois de concluir os procedimentos técnicos.

Ruby on Rails libera patches para riscos de leitura e gravação de arquivos

As versões 8.0.5.2 e 8.1.4.1, publicadas em 4 de novembro, reúnem correções para 21 problemas de segurança.

Plerdy SEO Tracker virou canal de spyware para celulares desatualizados

Pesquisadores apontam que páginas que carregavam o serviço foram usadas para distribuir códigos maliciosos; outras operações exploraram domínios de publicidade abandonados.

EFS manteve plasma seguro após ataque a controles de câmaras frias

A invasão ocorreu na noite de 1º para 2 de novembro e atingiu instalações em Bourgogne-Franche-Comté; alarmes e a resposta da equipe evitaram perdas.

89% das PMEs planejam contratar novas soluções, aponta estudo da Mastercard

A pesquisa ouviu 6 mil pequenas e médias empresas em 18 países; no Brasil, 70% demonstram otimismo com o uso de inteligência artificial.

Android: Google destaca brecha que permite execução remota sem toque

O boletim de novembro reúne 119 correções no nível de patch 2026-11-01 e outras 97 no pacote previsto para 5 de novembro.

Google corta o controle da rede XCPE ligada a 1,3 milhão de aparelhos Android

A operação, divulgada em 2 de novembro, envolveu a polícia japonesa e empresas de segurança; os dispositivos estavam espalhados por mais de 200 países.

Ataque à Binance começou meses antes do desvio estimado em US$ 6,3 bilhões

Relatório divulgado em 3 de novembro descreve uma ferramenta adulterada, uma falsa entrevista de emprego e acessos a computadores de funcionários antes do roubo de criptoativos em 29 de outubro.

Após falsa nota sobre Messi, Corinthians diz que dados ficaram protegidos

O clube afirma que interrompeu o ataque na madrugada de 31 de outubro e colocou páginas oficiais em manutenção enquanto reforça a segurança.

Telegram fecha brecha no Android com atualização 12.10.4

Pesquisadores apontam que o problema atingia versões de 8.6.2 a 12.10.3, mas não há registro público de ataques reais contra usuários.

Pacote do Claude Code ficou disponível no Cursor por cerca de 11 horas

A versão 2.1.313 esteve no marketplace em 29 de outubro, e a empresa estima que até 5 mil usuários podem ter sido expostos.

Sony: incidente põe 2,5 milhões de cadastros japoneses em risco

Entre os registros comprometidos estão 54.401 endereços de e-mail alternativos acompanhados de senhas de serviços específicos.

Alertas da Meta passam a cobrir conversas de adolescentes com IA no Brasil

A supervisão parental poderá avisar responsáveis sobre interações no Instagram, Facebook e Messenger e mostrar temas pesquisados nos últimos sete dias.

Cinco milhões de alertas da SaferNet mostram a escala da violência online

Em 2025, a entidade recebeu 83 mil denúncias, alta de 28% sobre o ano anterior, e levou dados sobre riscos digitais a um simpósio em São Paulo.

ECA Digital: ANPD usa risco e acesso provável para delimitar deveres das plataformas

O guia inclui redes sociais, mensageria, comércio eletrônico e sistemas operacionais entre os serviços que podem ter de proteger crianças e adolescentes.

Sem senha, invasores alcançaram servidores corporativos pelo Oracle PeopleSoft

A Oracle corrigiu o problema em junho, mas a análise técnica publicada em 27 de outubro identificou três falhas encadeadas no sistema.

Agentes de IA ganham acesso às telas, mas autonomia exige limites

No benchmark OSWorld, que reúne 369 tarefas em aplicativos reais, o desempenho dos agentes varia conforme o teste e o número de etapas permitido.

Checkout da Convertr expôs dados de pagamento por três dias

O código malicioso foi inserido no rastreador Plausible usado pela plataforma e podia capturar também CPFs durante compras em lojas de moda brasileiras.

Milhões de servidores PHP entram em alerta após CISA confirmar exploração ativa

A agência dos EUA incluiu duas falhas críticas no catálogo de ameaças exploradas; estimativas apontam 3,8 milhões de instalações vulneráveis.

Banestes reforça a continuidade bancária com estrutura estadual em Vitória

O contrato com o Prodest terá duração de cinco anos e prevê hospedagem de equipamentos do banco no Data Center do Estado, após modernização da infraestrutura.

Contas compartilhadas entram no radar da biometria facial da 99

A iniciativa com a Unico deve alcançar mais de 2,5 milhões de motoristas, motociclistas e entregadores, com verificações no cadastro e em etapas posteriores.

Jaydip Modhwadia leva teste de PHP vulnerável além das barreiras do servidor

O desafio de James Pavur começou em 24 de outubro e terminou após uma falha na configuração inicial do ambiente de testes.