Radar do tema
O dia foi marcado pela exploração ativa de falhas em software legítimo: a Siemens admitiu em boletim de 15 de outubro que uma vulnerabilidade no Software…
O dia foi marcado pela exploração ativa de falhas em software legítimo: a Siemens admitiu em boletim de 15 de outubro que uma vulnerabilidade no Software Center é usada em ataques ClickFix contra empresas industriais…
A Siemens publicou em 15 de outubro um boletim de segurança sobre uma vulnerabilidade no Software Center, aplicativo usado para baixar, instalar e ativar softwares adquiridos. Segundo a empresa, a falha tem sido usada em ataques ClickFix.
Abrir fonte ↗A edição de setembro do Patch Tuesday da Microsoft incluiu 975 avisos de vulnerabilidade, e neste mês foram divulgadas 1.415 vulnerabilidades. Para a Cisco Talos, o número representa um aumento expressivo frente à média de cerca de 100 por mês registrada antes de junho.
Abrir fonte ↗O FBI e agências de cibersegurança do Reino Unido e da Alemanha afirmaram que a SafePay ataca empresas e infraestrutura crítica adivinhando senhas, explorando vulnerabilidades e usando phishing. Segundo os órgãos, a gangue acumula mais de 600 vítimas desde 2024.
Abrir fonte ↗Operadores de ransomware estão explorando uma vulnerabilidade no PAN-OS, da Palo Alto Networks, que permite burlar a autenticação. A falha possibilita sessões de VPN não autorizadas e contorna a autenticação multifator.
Abrir fonte ↗O Departamento de Educação da Califórnia (CDE) divulgou comunicados ao longo da última semana alertando os estudantes do estado de que a contratada de avaliações Educational Testing Service (ETS) sofreu uma violação de dados que durou meses.
Abrir fonte ↗Segundo a SC Media, o malware permite que atacantes obtenham o aplicativo da Siemens com privilégios totais dentro de empresas industriais.
Abrir fonte ↗A CISA e o FBI divulgaram um comunicado de serviço público alertando autoridades eleitorais e de campanha sobre ameaças cibernéticas no contexto eleitoral de 2026 nos EUA. Segundo o alerta, atores maliciosos empregam uma variedade de técnicas para atingir esses alvos.
Abrir fonte ↗Um ator de ameaças invadiu o site da TeamUpdraft, desenvolvedora de plugins populares de backup e segurança para WordPress. Segundo a BleepingComputer, a invasão pode ter comprometido chaves de conexão do UpdraftCentral, capazes de enviar comandos a sites conectados.
Abrir fonte ↗O artigo da SC Media argumenta que IA e automação podem transformar a segurança de um gargalo de negócios em um impulsionador da inovação.
Abrir fonte ↗O artigo da Hackread examina como ambientes multi-cloud criam pontos cegos de segurança e controles de acesso inconsistentes, e apresenta estratégias baseadas na certificação CCSP para fortalecer a segurança em nuvem.
Abrir fonte ↗Pesquisadores de segurança encontraram uma falha crítica na pilha de rede do kernel Linux que permite a atacantes escapar de uma máquina virtual KVM e executar código no sistema hospedeiro. A descoberta expõe uma superfície de ataque mais ampla na rede do Linux.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas