Cyber Security Brazil

A rede europeia de supermercados Lidl confirmou um vazamento de dados que atingiu clientes de suas lojas online na Alemanha, Bélgica e Países Baixos. O incidente ocorreu após hackers ainda não identificados acessarem informações armazenadas por um prestador externo de serviços de tecnologia. Segundo a empresa, o ataque não comprometeu diretamente a plataforma de comércio eletrônico da Lidl. A invasão envolveu um banco de dados separado, mantido por um fornecedor terceirizado

O Departamento do Tesouro dos Estados Unidos anunciou sanções contra duas pessoas e um serviço de VPN acusados de fornecer infraestrutura e ferramentas para grupos de ransomware e outros cibercriminosos. As medidas foram impostas pelo Escritório de Controle de Ativos Estrangeiros, o OFAC, e atingem o First VPN Service, também conhecido como 1VPNS, seu administrador ucraniano e um cidadão bielorrusso envolvido na venda de programas usados para ocultar malware. Segundo o govern

O desenvolvedor Gabriel Sales está construindo uma solução de inteligência artificial capaz de reconhecer sinais em Libras por meio da câmera e convertê-los em texto ou áudio. A tecnologia, disponibilizada em um aplicativo para Android chamado Aprenda Libras, foi criada para reduzir barreiras de comunicação enfrentadas por pessoas surdas em situações cotidianas, como atendimentos em hospitais, restaurantes, lojas e serviços públicos. Nascido no Rio de Janeiro, criado em São G

A SAP publicou seu pacote de atualizações de segurança de julho de 2026 para corrigir múltiplas vulnerabilidades em seus produtos, incluindo uma falha crítica no SAP NetWeaver Application Server ABAP que pode permitir acesso indevido a dados, alterações não autorizadas e indisponibilidade do sistema. Identificada como CVE-2026-44747, a vulnerabilidade recebeu pontuação 9,9 de 10 no sistema CVSS, ficando próxima do nível máximo de criticidade. O problema consiste em uma gravaç

A Microsoft lançou o maior Patch Tuesday de sua história, com correções para 622 vulnerabilidades únicas distribuídas entre Windows, SharePoint Server, Office, Microsoft Edge, SQL Server, Exchange Server, Defender, Azure e ferramentas de desenvolvimento. Duas falhas de elevação de privilégios já estavam sendo exploradas em ataques antes da publicação das atualizações. Os dois zero-days explorados afetam componentes particularmente sensíveis de ambientes corporativos: servidor

A internet está passando por uma mudança silenciosa, mas estrutural: boa parte do tráfego que circula hoje pela web já não vem de pessoas, e sim de sistemas automatizados. Em uma coluna publicada no The Register, o jornalista Steven J. Vaughan-Nichols afirma que a web está se tornando um ambiente cada vez mais “escrito por IA para IA”, com humanos assumindo um papel secundário no consumo e na produção de conteúdo online. O ponto central do artigo é que os bots deixaram de ser

A expansão dos data centers de inteligência artificial está levando a indústria de memória a um dos ciclos de crescimento mais intensos de sua história. Em apenas um ano, as receitas da SK Hynix e da Micron praticamente triplicaram, enquanto a Samsung registrou um avanço próximo de 100%, impulsionada pela procura por componentes usados em servidores equipados com GPUs. O aumento da demanda por memória de alta largura de banda, conhecida como HBM, módulos DDR5 e armazenamento

A Microsoft identificou uma nova ameaça destrutiva para Windows que combina funções de backdoor, múltiplos mecanismos de destruição de dados e recursos semelhantes a ransomware em um único pacote modular. Chamado de GigaWiper pela equipe de inteligência de ameaças da empresa, o malware foi observado pela primeira vez em ataques detectados em outubro do ano passado e foi descrito como um implante escrito em Golang com capacidade de comando e controle, espionagem, criptografia

O consumo de energia elétrica por data centers na Irlanda voltou a crescer em 2025 e chegou a 23% de toda a eletricidade medida no país, segundo dados do Central Statistics Office (CSO), o órgão nacional de estatísticas irlandês. O avanço ocorreu apesar de restrições impostas à conexão de novos data centers à rede elétrica, especialmente na região de Dublin, onde a maior parte dessas instalações está concentrada. De acordo com os dados, os data centers consumiram 7.663 GWh em

A Capita ainda não aceitou reembolsar integralmente o governo do Reino Unido pelos custos de recuperação do Civil Service Pension Scheme (CSPS), sistema responsável pela administração de pensões de servidores públicos britânicos. A cobrança foi discutida em uma audiência parlamentar marcada por críticas ao desempenho da terceirizada, que assumiu a operação do serviço após vencer um contrato de sete anos avaliado em £239 milhões. O CSPS entrou em operação sob gestão da Capita

Um aplicativo para macOS chamado ScrollPods permite rolar páginas, documentos e outros conteúdos apenas inclinando a cabeça, usando sensores de movimento presentes em modelos compatíveis de AirPods e Beats. A ferramenta funciona como um complemento aos métodos tradicionais de navegação, como mouse, trackpad, roda de rolagem e tela sensível ao toque, e busca facilitar situações em que o usuário quer manter as mãos no teclado ou simplesmente reduzir a interação física com o com

Zero-days explorados por grupos de extorsão e um grande vazamento de credenciais em firewalls mostram a urgência de gestão contínua de vulnerabilidades, aponta relatório da Redbelt Security. O relatório mensal de vulnerabilidades da Redbelt Security, consultoria brasileira especializada em cibersegurança, revela que o mês de junho concentrou falhas críticas em Microsoft, Oracle, Fortinet, Ivanti e ServiceNow, com ao menos dois casos de exploração ativa antes da publicação de

Security Operations Center (SOC) atua na detecção, na resposta e na prevenção de ameaças cibernéticas em tempo real. Entre os diferenciais do SOC 360 estão a Tecnologia SIEM, baseada em Open Source robusta. A Trust Control, companhia cearense especializada em cibersegurança corporativa e líder do segmento no Norte-Nordeste do país, está lançando o SOC 360 (Security Operations Center). A central fornece proteção e monitoramento 24 horas dos sistemas e de toda a operação de TI

Por Claudio Bannwart, country manager Brasil da Netskope Durante anos, o controle de permissões de acesso funcionou porque as empresas operavam de uma forma mais previsível. Os cargos definiam responsabilidades, os sistemas mudavam pouco e os acessos permaneciam praticamente estáveis ao longo do tempo. Então, a IA chegou e começou a desmontar essa lógica. Hoje, agentes de IA executam tarefas, acessam informações e apoiam diferentes fluxos de trabalho de forma dinâmica. Ao m

A Apple entrou com uma ação judicial contra a OpenAI, acusando a empresa de roubo de segredos comerciais, violação contratual e uso indevido de informações confidenciais relacionadas a produtos, processos de engenharia e componentes de hardware ainda não anunciados. O processo foi apresentado nesta sexta-feira, 10 de julho de 2026, no Tribunal Distrital dos Estados Unidos para o Distrito Norte da Califórnia. A ação representa uma escalada importante na relação entre duas empr

A OpenAI apresentou nesta quinta-feira sua nova família de modelos de inteligência artificial, o GPT-5.6, ampliando a disputa em um mercado cada vez mais competitivo entre fornecedores de IA generativa. A nova linha chega em três variantes: Sol, descrito como o modelo principal e mais avançado; Terra, opção intermediária com foco em custo e desempenho; e Luna, versão mais rápida e acessível para uso em escala. Segundo a empresa, o GPT-5.6 foi desenvolvido para ampliar capacid

O Exército dos Estados Unidos corrigiu dois sites que haviam sido desfigurados para exibir mensagens pró-Curdistão e críticas ao presidente Donald Trump, em mais um caso recente de comprometimento envolvendo sistemas ligados ao governo federal norte-americano. O incidente foi inicialmente reportado pela CyberScoop e também confirmado em apuração da TechCrunch. De acordo com o pesquisador Ronald Lovelace, as alterações foram identificadas em páginas de erro de dois sites do Ex

Aprender Vim pode ser uma experiência intimidadora para quem está acostumado a editores de texto tradicionais. Até comandos simples, como mover o cursor para cima, baixo, esquerda e direita, funcionam de maneira diferente. Para tornar esse aprendizado menos árido, o desenvolvedor e designer Marcus Michaels criou o Vim Scoops, um jogo de navegador que ensina os chamados “Vim motions” por meio de entregas de sorvete. O Vim Scoops é um jogo simples, feito em HTML, CSS e JavaScri

Um novo projeto de software livre está trazendo uma linguagem histórica para uma infraestrutura moderna de compilação. O desenvolvedor Boisy Pitre, ex-profissional da Microware, criou um compilador para BASIC09 usando o LLVM como biblioteca, após uma proposta inicial publicada no fórum Discourse da suíte de compiladores. A proposta original, intitulada “Adding BASIC09 frontend tool to LLVM”, sugeria a criação de um front-end capaz de permitir que o LLVM compilasse código BASI

Movimento da desenvolvedora do Claude mostra que a discussão já não gira apenas em torno da tecnologia, mas de seus efeitos sobre carreiras, produtividade e qualificação profissional A Anthropic, uma das principais empresas de inteligência artificial do mundo, anunciou um investimento superior a € 170 milhões (US$ 200 milhões) para financiar pesquisas sobre os impactos da IA no mercado de trabalho e na economia. O anúncio indica que o foco das grandes empresas do setor começa