quarta-feira, 21 de outubro de 2026
SafePay atinge 600 organizações de infraestrutura crítica
Segundo alerta conjunto de autoridades, o grupo de ransomware SafePay invadiu mais de 600 organizações de infraestrutura crítica no mundo desde 2024. A escala e o perfil das vítimas evidenciam uma ameaça de elevado impacto.
CISA alerta para exploração ativa de falhas no Plex Media Server
A CISA alertou para a exploração ativa de quatro vulnerabilidades no Plex Media Server, chamadas Plex2Shell. Encadeadas, elas permitem obter o token de administrador e executar código com privilégios elevados.
Akamai descobre ataque a supply chain
A Akamai investigou uma intrusão em múltiplas etapas contra infraestrutura de cadeia de suprimentos na América Latina. As atividades observadas sugerem tentativas de estabelecer acesso remoto, reconhecer o ambiente e expandir o comprometimento.
AI/R amplia visibilidade e controle de acesso à nuvem
A AI/R revisou sua arquitetura de cibersegurança para ampliar a visibilidade e o controle de acesso à nuvem. A iniciativa responde às necessidades de proteção de dados e de equipes em trabalho remoto e híbrido.
OpenAI amplia presença na nuvem e chega ao Google Cloud
Uma parceria amplia a oferta de modelos da OpenAI no Google Cloud para empresas e desenvolvedores. A disponibilização inclui cobrança integrada e recursos de segurança corporativa.
PHP: 22,6 milhões de sites estão vulneráveis
Segundo a notícia, as falhas críticas CVE-2026-109618 e CVE-2026-109619 no PHP expõem 22,6 milhões de sites e receberam CVSS de 9,8. O trecho também relata um alerta do projeto sobre a ausência de mitigações completas.
EAF implanta rede privativa para proteger dados de órgãos federais
A EAF está implantando uma rede privativa de fibra óptica em 26 capitais e no Distrito Federal para separar o tráfego de órgãos federais das redes comerciais. A infraestrutura busca proteger dados governamentais e tem conclusão prevista para dezembro de 2027.
Falhas no núcleo do PHP permitem execução remota sem autenticação
O projeto PHP publicou correções emergenciais para as falhas CVE-2026-109618 e CVE-2026-109619, chamadas PHP2Shell. Segundo a notícia, elas permitem execução remota de código sem autenticação e têm CVSS 4.0 de 9,2.
Booking.com vira alvo da União Europeia por anúncios e golpes falsos
A União Europeia apura as medidas da Booking.com contra anúncios de imóveis inexistentes, golpes que utilizam dados de reservas e publicidade paga sem identificação.
ChatGPT permite esconder conversas sensíveis com PIN ou biometria
O ChatGPT oferece o recurso Locked chats para ocultar conversas sensíveis do histórico mediante PIN ou biometria. A publicação orienta sobre seu uso e os efeitos da redefinição de senha.
Brasil registra mais de 487 mil ataques DDoS no 1º semestre de 2026, revela relatório
Segundo relatório da NETSCOUT, o Brasil registrou 487.415 ataques DDoS no primeiro semestre de 2026, aumento de 3,56% em relação ao semestre anterior. O levantamento contabilizou mais de 9,1 milhões de ataques globalmente.
SegSummit 2026: WDC Networks anuncia parceria estratégica com a EyeLock e apresenta tecnologia de biometria por íris
A WDC Networks anunciou parceria com a EyeLock e apresentou biometria por íris no SegSummit 2026. As soluções são voltadas a projetos de controle de acesso com requisitos de precisão, segurança e privacidade.
Ataques cibernéticos ameaçam expansão digital de 33% das PMEs
Pesquisa da Mastercard aponta que ameaças cibernéticas prejudicam a expansão digital de 33% das PMEs e que 38% adiaram a adoção de meios de pagamento por medo de fraudes. Além disso, 30% não possuem plano de resposta a incidentes.
Redbelt Security contrata Marcelo Flores como CRO
A Redbelt Security contratou Marcelo Flores como CRO para fortalecer parcerias, ampliar o portfólio e impulsionar o crescimento da consultoria.
SegSummit 2026: Intelbras apresenta soluções para condomínios e grandes projetos
A Intelbras apresentou soluções de segurança para condomínios e grandes projetos no SegSummit 2026. Entre os destaques estão interfonia que reutiliza o cabeamento existente e busca de imagens por texto.
Resumo do OD: comitê da Meta aponta falhas, Starship será recuperada, fusão entre SpaceX e Tesla e mais
Boletim reúne notícias de tecnologia e saúde, incluindo falhas apontadas por comitê da Meta e bloqueio de chamadas abusivas. O trecho não detalha essas medidas.
Eleições 2026: os planos de Lula e Flávio Bolsonaro para IA, data centers e soberania digital
Reportagem examina propostas de Lula e Flávio Bolsonaro para IA, data centers e soberania digital, com avaliação de especialistas.
Plugin Rank Math PRO é distribuído com backdoor
Atacantes inseriram um backdoor no Rank Math PRO, plugin de SEO para WordPress. A versão comprometida foi distribuída pelo site oficial e por atualizações em 15 e 16 de outubro.
ConnectWise segue com nuvem parada após invasão na cadeia de suprimentos
ConnectWise mantém serviços em nuvem indisponíveis após ataque à cadeia de suprimentos que comprometeu seu Cloud Backup. A ferramenta é usada por MSPs para proteger dados de clientes no Microsoft 365 e Google Workspace.
Centenas de nós Tor comprometidos interceptaram SSH e e-mails
Mais de 300 nós de saída Tor comprometidos ou maliciosos participaram de campanha para interceptar conexões SSH e coletar tráfego de e-mail sem criptografia. Segundo pesquisador, os nós já foram removidos da rede.
OVHcloud alerta para versões infectadas de software CLI
Atacantes usaram uma conta de desenvolvedor invadida para distribuir versões da CLI da OVHcloud com malware que rouba segredos dos sistemas. A empresa orienta clientes afetados a desinstalar o software comprometido.