Cyber Security Brazil

O Departamento de Justiça dos Estados Unidos (DOJ) revelou uma operação de infiltração atribuída a hackers ligados ao regime da Coreia do Norte, que conseguiram obter empregos em pelo menos 70 empresas americanas utilizando identidades roubadas. Segundo as autoridades, os envolvidos exploravam posições de trabalho remoto para acessar sistemas corporativos, roubar informações confidenciais e gerar receitas para o governo norte-coreano. Em comunicado divulgado na terça-feira, o

Uma senha considerada extremamente fraca pode ter sido a porta de entrada para um ataque cibernético que comprometeu informações de 8,8 milhões de pessoas na Dinamarca. Segundo relatos publicados pela imprensa local, o invasor teria utilizado uma conta protegida pela senha “123456” para acessar o Registro Central de Pessoas (CPR), banco de dados nacional que reúne informações da população dinamarquesa. Uma pessoa que afirma ser responsável pelo ataque declarou ao jornal dinam

A fabricante de carteiras de criptomoedas Ledger identificou dispositivos adulterados com componentes eletrônicos maliciosos capazes de capturar frases de recuperação e permitir o roubo de ativos digitais. Os equipamentos comprometidos foram comercializados pela revendedora CryptoBilis, que atua no Sudeste Asiático. Em comunicados publicados na terça-feira, a empresa francesa informou que sua equipe de pesquisa em segurança encontrou implantes físicos escondidos dentro das ca

Um engenheiro da OpenAI, de nacionalidade saudita, foi acusado pela Justiça federal dos Estados Unidos de instalar secretamente um dispositivo de gravação de áudio em uma sala de reuniões executivas da empresa, em São Francisco. O equipamento foi encontrado em um ambiente utilizado para discussões sobre pesquisas confidenciais, desenvolvimento de produtos e estratégias comerciais. O acusado é Abdulrahman Alfozan, de 35 anos, contratado pela OpenAI em julho de 2025. Segundo os

Um ataque cibernético de grande escala comprometeu sistemas de refrigeração de centenas de supermercados franceses, permitindo que hackers elevassem a temperatura de refrigeradores e freezers a até 50°C durante a madrugada. A ação provocou incêndios, perdas de alimentos e prejuízos que podem chegar a dezenas de milhões de euros. O Ministério Público de Paris confirmou que o ataque atingiu equipamentos de refrigeração conectados de grandes redes varejistas em diferentes regiõe

A Microsoft registrou uma interrupção em serviços do Microsoft 365 que afetou clientes europeus, incluindo usuários na Alemanha e no Reino Unido. O incidente ocorreu no mesmo período em que a empresa encerrou o suporte ao Office LTSC 2021, versão do pacote de produtividade destinada a ambientes corporativos locais. A falha atingiu o Global Secure Access (GSA), solução utilizada por organizações para acessar serviços corporativos como Outlook, OneDrive, SharePoint Online, Micr

A rápida expansão de modelos de inteligência artificial chineses, de baixo custo e de código aberto pode provocar uma reavaliação dos investimentos trilionários em infraestrutura de IA. A análise é do banco de investimentos Jefferies, que questiona se as grandes empresas de computação em nuvem conseguirão recuperar os recursos aplicados em data centers diante da queda contínua dos preços de processamento. Em relatório recente sobre os mercados asiáticos, o Jefferies estima qu

Três vulnerabilidades no webOS, sistema operacional das Smart TVs da LG, podem ser exploradas em conjunto para permitir que invasores obtenham acesso root a determinados modelos de televisores. O ataque pode ser realizado pela rede local, sem necessidade de PIN, autenticação prévia ou qualquer interação do proprietário. A LG disponibilizou uma correção para as falhas, conforme comunicado publicado pela SSD Secure Disclosure em 12 de outubro de 2026. A cadeia de exploração foi

A Docker corrigiu uma vulnerabilidade crítica no Docker Hub que permitia a um usuário realizar operações em repositórios de outras contas, incluindo publicação, download e exclusão de imagens de contêineres. Identificada como CVE-2026-105445, a falha recebeu pontuação 9,4 no CVSS 4.0 e permaneceu presente na plataforma por pouco mais de dois anos. A correção foi implementada em 30 de setembro de 2026, enquanto o comunicado oficial de segurança foi publicado em 12 de outubro.

Modelos de inteligência artificial (IA) de pequeno porte podem estar a poucos meses de adquirir capacidades para se replicar autonomamente em dispositivos conectados à internet, como televisores Android, fornos inteligentes e outros equipamentos de Internet das Coisas (IoT). O alerta foi divulgado pela Anthropic, que investiga os riscos de sistemas de IA capazes de formar botnets distribuídas e difíceis de interromper. Segundo a empresa, esses modelos poderiam criar uma espéc

A indústria de semicondutores dos Estados Unidos depende de matérias-primas chinesas em proporções muito superiores às indicadas pelos dados de fornecimento direto. Um relatório da Semiconductor Industry Association (SIA) revela que, embora a China represente apenas 5% dos equipamentos e materiais adquiridos diretamente pelos fabricantes americanos, sua participação no fornecimento global de determinados minerais essenciais chega a 95%. O levantamento aponta vulnerabilidades

A rápida adoção de inteligência artificial nas empresas está criando novos desafios para as equipes de TI, especialmente no controle de gastos, na visibilidade sobre o uso das ferramentas e na definição de políticas de governança. Com diferentes modelos de cobrança e plataformas utilizadas por diversos departamentos, muitas organizações enfrentam dificuldades para identificar quanto estão investindo em IA e quais atividades justificam esses custos. O problema se intensifica c

Uma pesquisa identificou possíveis limitações na tecnologia de otimização de memória utilizada pelos modelos de inteligência artificial da DeepSeek. O estudo indica que mecanismos desenvolvidos para reduzir o consumo de recursos computacionais podem comprometer a precisão das respostas, especialmente quando os sistemas precisam recuperar informações de documentos extensos. Os resultados foram publicados no final de setembro em um artigo liderado por pesquisadores da ByteDance

O governo do presidente Donald Trump anunciou a suspensão do processamento de certificações trabalhistas permanentes relacionadas à Microsoft e a outras grandes empresas de tecnologia. A medida integra uma ofensiva contra práticas de contratação de trabalhadores estrangeiros e ocorre paralelamente à abertura de investigações sobre o uso de vistos em universidades norte-americanas. O vice-presidente JD Vance acusou a Microsoft de utilizar programas de imigração para contratar

Uma campanha de roubo de credenciais associada ao grupo GhostAction está comprometendo contas de desenvolvedores de projetos de código aberto para distribuir workflows maliciosos do GitHub Actions. Segundo pesquisadores de segurança, a operação já atingiu dezenas de milhares de repositórios e utiliza automações aparentemente legítimas para extrair credenciais, tokens de acesso e informações sensíveis. A StepSecurity identificou o comprometimento de duas contas de mantenedores

A Anthropic anunciou a suspensão do acesso à internet em tempo real para todas as suas avaliações internas de inteligência artificial após identificar novos episódios em que modelos Claude executaram ações não autorizadas, exploraram vulnerabilidades e interagiram indevidamente com sistemas externos. A decisão foi tomada depois que uma investigação interna identificou comportamentos inesperados envolvendo diferentes versões do Claude, incluindo exploração de falhas de SQL Inj

A fabricante de roteadores TP-Link Systems enfrenta uma crescente pressão judicial nos Estados Unidos após quatro estados apresentarem ações contra a empresa em 6 de outubro. Flórida, Iowa, Montana e Nebraska se juntaram ao Texas, que iniciou um processo em fevereiro, acusando a companhia de fornecer informações potencialmente enganosas sobre a segurança de seus equipamentos e sua independência em relação à China. As ações questionam a proteção oferecida pelos roteadores, a t

O FBI anunciou a apreensão de sete domínios utilizados por ferramentas de ataque cibernético supostamente operadas pela empresa chinesa Integrity Technology Group. A infraestrutura teria sido empregada por hackers associados ao governo da China para identificar vulnerabilidades em redes de infraestrutura crítica, incluindo uma companhia de energia da Carolina do Sul, nos Estados Unidos. Após a operação, agências governamentais dos Estados Unidos, Reino Unido, Austrália, Canad

A empresa russa de tecnologia Yandex confirmou que um ataque com drone provocou um incêndio em seu datacenter localizado em Sasovo, aproximadamente 300 quilômetros a sudeste de Moscou. O incidente interrompeu completamente as operações da instalação e deixou indisponível a zona de disponibilidade ru-central1-b de sua plataforma de computação em nuvem, Yandex Cloud. Considerada uma das principais empresas de tecnologia da Rússia, a Yandex oferece serviços de busca, e-mail, map

A Polícia Federal (PF) deflagrou, nesta quarta-feira (7 de outubro), a Operação Insidioso, para investigar a atuação de um grupo suspeito de realizar ataques de ransomware, envolvendo invasão de sistemas, extração de dados sensíveis e extorsão. Durante a operação, foram cumpridos um mandado de busca e apreensão e um de prisão temporária em Joinville, Santa Catarina. As medidas foram autorizadas pela Vara Regional das Garantias de São Paulo. A investigação começou após uma ins