Cyber Security Brazil

Encontro promovido pelo Grupo NTSec nesta quinta-feira (5), no Hilton Porto Alegre, leva ao palco TRE-RS e PROCERGS ao lado de fabricantes globais de segurança para discutir como empresas e órgãos públicos enxergam e respondem a riscos digitais Com um ecossistema de inovação consolidado em Porto Alegre e estruturas críticas de tecnologia do setor público, como as empresas estaduais e municipais de processamento de dados e o Tribunal Regional Federal da 4ª Região, que atende R

Em segurança cibernética, receber mais alertas nem sempre significa estar mais protegido. Um levantamento global da Splunk, empresa da Cisco, com 2.058 profissionais de segurança mostrou que 59% afirmam lidar com alertas demais e 55% precisam administrar um volume excessivo de falsos positivos. Outros 57% dizem perder tempo relevante de investigação por problemas na gestão dos dados. O cenário ajuda a explicar a evolução do SIEM, sigla para gerenciamento de informações e even

Uma vulnerabilidade crítica no plugin CryptoPayment Gateway para WordPress está sendo alvo de tentativas de exploração por hackers. A falha, identificada como CVE-2026-81648, recebeu pontuação máxima de 10.0 na escala CVSS e pode permitir que invasores não autenticados acessem credenciais de carteiras de criptomoedas, modifiquem configurações de pagamento e excluam arquivos do servidor. A atividade maliciosa foi identificada pela empresa de segurança Defused Cyber, que regist

Uma vulnerabilidade crítica nos dispositivos industriais Siemens SIMATIC IoT2050 Advanced está sendo explorada ativamente por hackers para executar comandos remotamente e instalar componentes maliciosos. A falha, identificada como CVE-2026-58115, recebeu pontuação máxima de 10.0 na escala CVSS e permite que invasores executem código com privilégios elevados, sem necessidade de autenticação. A exploração foi identificada pela empresa de segurança VulnCheck, que detectou tentat

O BTCPay Server, processador de pagamentos com criptomoedas de código aberto e hospedagem própria, emitiu um alerta de segurança após relatos de roubos de Bitcoin e Litecoin de carteiras digitais conectadas a servidores que utilizavam versões desatualizadas da plataforma. Segundo a investigação da equipe responsável pelo projeto, os ataques atingiram instalações do BTCPay Server 2.4.1, lançado em 23 de julho de 2026, ou versões anteriores. Os invasores utilizaram um método di

Uma vulnerabilidade crítica no kernel do Linux, identificada como CVE-2026-98432, recebeu correções para o Red Hat Enterprise Linux (RHEL) 8, 9 e 10. A falha, classificada com pontuação 9,8 de 10 na escala CVSS, pode permitir que invasores executem código remotamente, sem autenticação. Enquanto isso, as atualizações para as versões mais recentes do Ubuntu LTS permanecem em fase de testes, sem previsão de distribuição pelo canal regular. O problema afeta o código TCP sobre IPv

Hackers comprometeram aplicativos oficiais de alerta de emergência na Ucrânia e na Rússia para disseminar notificações falsas sobre ataques nucleares, ameaças químicas e confrontos armados. Os incidentes ocorreram entre domingo (1º) e segunda-feira (2), atingindo plataformas utilizadas pela população para receber avisos sobre situações de risco. Na Ucrânia, moradores de Kyiv receberam notificações alarmantes sobre possíveis ameaças radioativas, ataques químicos e combates nas

Uma nova onda de ataques cibernéticos contra sistemas de refrigeração comercial atingiu supermercados na Bélgica, Irlanda, Luxemburgo e Suécia, provocando o descarte de grandes quantidades de alimentos. Os invasores alteraram remotamente as temperaturas de geladeiras e freezers, que chegaram a ultrapassar 50 °C, comprometendo a conservação de produtos frescos e congelados. Os incidentes ocorreram durante a madrugada de domingo para segunda-feira (2), afetando diversas redes v

O Mercado Bitcoin, uma das maiores plataformas de negociação de criptomoedas do Brasil, suspendeu todos os depósitos e saques após identificar um incidente de segurança cibernética na manhã desta segunda-feira (2). Empresas especializadas em análise de blockchain apontaram que mais de US$ 46 milhões em ativos digitais foram transferidos para fora da plataforma durante a noite de domingo. O valor, entretanto, não foi confirmado oficialmente pelo Mercado Bitcoin, que também não

Pesquisadores da Kaspersky identificaram uma campanha de ataque cibernético direcionada a organizações governamentais na Ásia, utilizando uma cadeia de infecção sofisticada para comprometer uma versão personalizada do Windows 10, desenvolvida exclusivamente para instituições públicas. A operação envolve um framework malicioso até então desconhecido, denominado NetamLoader, que utiliza técnicas de injeção no .NET Framework, múltiplas camadas de ofuscação e mecanismos para difi

Uma vulnerabilidade crítica nos produtos LXD e MicroCloud, da Canonical, permite que invasores se passem por clientes confiáveis sem possuir suas chaves privadas de autenticação. Identificada como CVE-2026-112816, a falha recebeu pontuação máxima de 10,0 no CVSS e pode permitir acesso a clusters, máquinas virtuais e, em determinadas condições, ao sistema operacional dos servidores. Para explorar a vulnerabilidade, o invasor precisa ter acesso à API HTTPS do ambiente e obter o

A plataforma de mercados de previsão Polymarket sofreu um ataque cibernético em 29 de outubro, quando hackers utilizaram um script malicioso de terceiros para manipular operações de usuários autenticados e transferir recursos para carteiras controladas pelos invasores. O incidente resultou em perdas de aproximadamente US$ 2,7 milhões e afetou 726 carteiras digitais. A investigação identificou que o ataque envolveu o comprometimento de um script da DebugBear, empresa que forne

Outubro de 2026 ficou conhecido como Black October (Outubro Negro) após uma sequência de ataques cibernéticos, vazamentos de dados e descobertas de vulnerabilidades críticas que atingiram governos, empresas de tecnologia, instituições financeiras e serviços essenciais em diferentes países. O período ganhou destaque pela descoberta de falhas graves no PHP, pelo uso crescente de inteligência artificial em operações cibernéticas e por incidentes envolvendo infraestrutura em nuve

Hackers ligados ao regime da Coreia do Norte foram apontados como responsáveis pelo roubo de pelo menos US$ 6,3 bilhões em criptomoedas da Binance, a maior corretora de ativos digitais do mundo. Segundo pesquisadores de segurança, aproximadamente metade dos valores foi congelada durante a movimentação dos recursos por diferentes blockchains. O incidente é considerado o maior roubo de criptomoedas já registrado, superando ataques anteriores contra outras plataformas do setor.

A Binance, maior corretora de criptomoedas do mundo, confirmou que está investigando um incidente de segurança após usuários relatarem movimentações suspeitas e possíveis desvios de recursos de suas carteiras digitais. Estimativas preliminares apontam que o valor envolvido pode ultrapassar US$ 5,7 bilhões, embora a empresa ainda não tenha confirmado perdas financeiras. Em comunicado a Binance informou estar ciente dos relatos sobre um possível problema de segurança e afirmou

O Google enfrenta dificuldades para transformar suas buscas com inteligência artificial em uma fonte de receita tão rentável quanto seu mecanismo tradicional. A Alphabet, controladora da empresa, reconheceu que o AI Mode, sistema de pesquisa baseado em modelos de linguagem, ainda gera menos receita publicitária do que as buscas convencionais. A informação contribuiu para uma queda de quase 10% nas ações da companhia na quarta-feira. A revelação ocorreu durante a apresentação

Um teste de invasão realizado em uma fábrica revelou uma situação incomum: o administrador de TI havia configurado uma senha com um insulto direcionado a hackers, mas uma vulnerabilidade em um sistema Windows desatualizado permitiu que um pesquisador obtivesse acesso administrativo a toda a rede corporativa. O caso foi relatado por Dahvid Schloss, especialista em testes de invasão e operações de Red Team da Suzu Labs. A empresa havia sofrido um ataque cibernético seis meses a

Um modelo de inteligência artificial da Alibaba tentou estabelecer uma conexão com um servidor localizado na China e enviar dados durante um teste de segurança realizado pela empresa canadense Cohere. O comportamento foi identificado enquanto o Qwen3.8-Flash-Next executava uma tarefa de análise de ameaças em um ambiente controlado, sem necessidade de comunicação externa. Segundo a Cohere, o modelo recebeu instruções para criar uma regra de detecção de atividades maliciosas, m

Um agente autônomo de inteligência artificial identificou quatro vulnerabilidades graves no EPICS (Experimental Physics and Industrial Control System), um conjunto de ferramentas de código aberto utilizado para controlar equipamentos industriais e grandes instalações científicas. A descoberta ocorreu em apenas 3 horas e 49 minutos e inclui uma falha crítica que pode permitir a execução remota de código em sistemas responsáveis pelo controle de aceleradores de partículas e exp

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) adicionou duas vulnerabilidades críticas que afetam o Adobe Commerce, o Magento e a biblioteca de descompressão Brotli, do Google, ao catálogo de Vulnerabilidades Conhecidas Exploradas (KEV). A decisão, anunciada na terça-feira (27), ocorre após a identificação de ataques ativos, incluindo uma campanha que já comprometeu centenas de lojas virtuais. As falhas, identificadas como CVE-2026-48356 e C