Arquivo de notícias assinadas por Redação no NewsFeed. Consulte as publicações e as fontes apresentadas em cada matéria.
A SIX Sport Life, posicionada como "academia seis estrelas", aumentou mensalidades para até R$ 4.500 e projeta faturamento de até R$ 90 milhões em 2026, acelerando expansão em capitais e apostando em serviços de luxo e exclusividade.
Redação ·
Governo espanhol encaminhou à Procuradoria investigação contra X, Meta e TikTok por possível facilitação da geração e disseminação de imagens íntimas, incluindo alegações sobre conteúdo sexual envolvendo menores gerado por IA.
Redação ·
Conselho da Petrobras aprovou renúncia a direitos de preferência e tag along, permitindo que a Novonor transfira o controle da Braskem ao fundo Shine (IG4). Petrobras mantém fatia relevante e não comprará participação.
Redação ·
Estatal assinou acordo em 12 de fevereiro para fornecer gás natural à Cerbras, a primeira indústria autorizada no Ceará a migrar para o mercado livre; fornecimento começa em 1º de março de 2026.
Redação ·
O PDE 2035 da EPE aponta necessidade de até 19 GW adicionais de térmicas flexíveis até 2035, entre novas plantas e modernização, para compensar variabilidade das renováveis e aposentadorias — alternativa a mais investimentos em armazenamento e rede.
Redação ·
Plano Decenal de Energia 2035 projeta expansão da capacidade para ~359 GW, aumento da demanda em ~20% e forte papel para eólica, solar e térmicas flexíveis; pede 29 mil km de transmissão e 6 GW em baterias.
Redação ·
Diretoria da ANP prepara proposta para definir a base de ativos (BRA) das transportadoras de gás, passo-chave para revisão tarifária 2026–2030 que pode reduzir risco de dupla remuneração e ajustar tarifas do setor.
Redação ·
Pesquisadores identificaram um grupo de ciberespionagem ligado a um Estado asiático que comprometeu mais de 70 entidades governamentais e de infraestrutura crítica em ao menos 37 países usando phishing e um conjunto de loaders, web shells e ferramentas de pós-exploração.
Redação ·
A agência americana CISA determinou que órgãos federais removam, atualizem ou inventariem equipamentos de 'edge' fora de suporte (firewalls, roteadores, VPNs) por representar risco elevado. Prazo, etapas e impacto para redes críticas foram definidos na BOD 26-02.
Redação ·
Pesquisadores identificaram o DKnife, um framework de AitM que compromete roteadores e gateways para inspecionar, redirecionar e substituir downloads — com foco em usuários e serviços chineses e capacidade de distribuir backdoors sofisticados.
Redação ·
Agências alemãs avisam sobre uma campanha de phishing sofisticada que usa recursos legítimos do Signal — como códigos de verificação e QR codes — para sequestrar contas de políticos, militares e jornalistas sem recorrer a falhas técnicas.
Redação ·
OpenClaw passou a escanear automaticamente todos os pacotes (skills) enviados ao ClawHub com a tecnologia da VirusTotal. A medida visa barrar plugins maliciosos e aumentar a segurança das integrações de agentes de IA.
Redação ·
A BeyondTrust liberou correções para uma falha crítica (CVE-2026-1731) que permitia execução remota de código sem autenticação em produtos Remote Support e Privileged Remote Access. Clientes self‑hosted são os mais expostos; PoC e varreduras públicas já foram observadas.
Redação ·
Uma campanha automatizada, apelidada TeamPCP, explorou falhas e más configurações em ambientes cloud para construir uma malha de proxies, scanners e mineradores — atingindo AWS, Azure e GCP e comprometendo dezenas de milhares de servidores.
Redação ·
Pesquisadores detectaram uma campanha em fevereiro de 2026 em que o grupo conhecido como Bloody Wolf (também monitorado como Stan Ghouls) usou carregadores Java e o NetSupport RAT para comprometer cerca de 60 vítimas, com foco em organizações do Uzbequistão e da Rússia.
Redação ·
Líderes de segurança estão reduzindo a fadiga das equipes e o tempo médio de resposta ao padronizar triagem com execução em sandbox e automatizar playbooks — resultados mostram queda de MTTR, menos escalonamentos e ganho de produtividade no SOC.
Redação ·
Resumo das principais ameaças da semana: surgem skills maliciosas em registries de agentes de IA, uma integração para escanear componentes e relatos de um DDoS de 31 Tbps. Lista de CVEs críticas e recomendações práticas para equipes de segurança.
Redação ·
Pesquisadores identificaram o primeiro add‑in malicioso para Microsoft Outlook que aproveitou um add‑in legítimo abandonado para exibir uma página de login falsa no painel lateral do Outlook e capturar credenciais — mais de 4.000 contas foram comprometidas.
Redação ·
A Apple liberou correções emergenciais para CVE-2026-20700, uma falha de corrupção de memória no dyld explorada em ataques sofisticados. Atualize iPhones, iPads, Macs, Apple Watch e Apple TV o quanto antes.
Redação ·
Pesquisadores detectaram exploração massiva de duas falhas críticas no Ivanti ePMM, com 83% das tentativas ligadas a uma infraestrutura centralizada; autoridades recomendam tratar sistemas on‑premises como comprometidos e aplicar resposta a incidentes.
Redação ·
Pesquisadores relataram que o modelo Claude pode ser induzido a executar código localmente a partir de conteúdo externo (ex.: eventos de calendário). A exploração permite RCE sem interação adicional e, segundo relatos, a empresa optou por não aplicar correção imediata.
Redação ·
Grupo ligado à Coreia do Norte distribuiu pacotes e repositórios falsos por meio de ofertas de emprego para instalar RATs e roubar credenciais de carteiras (ex.: MetaMask). A operação, ativa desde maio de 2025, explora confiança de desenvolvedores e contamina cadeias de dependências.
Redação ·
Pesquisadores e sensores de internet detectaram exploração ativa da vulnerabilidade CVE-2026-1731 em instalações self-hosted do BeyondTrust menos de 24 horas após PoC público. A falha tem severidade crítica (CVSS 9.9) e afeta o mecanismo de atualização do produto.
Redação ·
O npm anunciou uma mudança ampla na autenticação: tokens clássicos foram revogados, o registro passou a usar tokens de sessão curtos e há incentivo ao uso de OIDC para publicações automatizadas. A medida responde a campanhas de malware que exploraram credenciais persistentes e pipelines automatizados.
Redação ·