terça-feira, 06 de outubro de 2026
Google suspende recompensas por falhas em código aberto
O Google suspendeu temporariamente submissões ao OSS VRP após um aumento de relatos automatizados, em sua maioria inválidos. A medida interrompe parte do programa de recompensas por falhas em código aberto.
Campanha no NPM acumula 40 mil downloads maliciosos
A campanha MALFEX acumulou mais de 40 mil downloads de pacotes maliciosos no NPM, segundo a Checkmarx. Ativa desde agosto de 2023, distribui ameaças como Overlord RAT e infostealers pela cadeia de suprimentos de software.
ClickFix usa cache do navegador para burlar Windows Run
Uma variante de ClickFix usa sites comprometidos para induzir usuários a executar código malicioso armazenado no cache do navegador. O script é pré-carregado disfarçado de arquivo PNG, dispensando o download remoto na etapa de execução.
IA acelera ataques e expõe nova corrida pelo tempo de resposta
A IA acelera ataques ao automatizar etapas, personalizar abordagens e permitir operações contínuas. Esse avanço pressiona as empresas a reduzir o tempo de detecção e resposta.
Gartner prevê falha na governança de IA por desafios culturais
O Gartner prevê que, até 2027, 60% das organizações que não enfrentarem barreiras culturais na governança de dados e analytics falharão na governança de IA. A previsão destaca a importância de comportamentos e normas organizacionais.
Mais de 160 CISOs discutem os principais desafios de SI em cinco setores estratégicos
Mais de 160 CISOs e líderes de segurança participam de debates sobre desafios de cinco setores econômicos. A iniciativa busca compartilhar experiências entre organizações.
Unit 42 vincula falsa vaga de emprego no Dubai Airports a espionagem alinhada ao Irã
A Unit 42 identificou uma ação de espionagem atribuída a um agente alinhado ao Estado iraniano. A abordagem utilizou uma falsa vaga no Dubai Airports e um desafio de programação fraudulento para atingir um profissional.
Gartner aponta que 41% dos CISOs sofreram ataques de engenharia social com deepfakes no último ano
Pesquisa do Gartner indica que 41% dos CISOs relataram incidentes de engenharia social com deepfakes de áudio nos últimos 12 meses. Outros 36% identificaram o uso da técnica em chamadas de vídeo.
Avanço da IA impulsiona mercado de cibersegurança diante de novos riscos
A expansão da IA estimula o mercado de cibersegurança ao ampliar preocupações com novos riscos tecnológicos. Empresas buscam equilibrar ganhos de produtividade e proteção dos sistemas.
Falhas em aplicações web crescem e colocam empresas em risco
A notícia aponta crescimento das vulnerabilidades em aplicações web em paralelo à adoção de IA no desenvolvimento. O cenário destaca riscos de segurança associados à aceleração da produção de software.
Vulnerabilidade no SDK da Realtek alimenta botnet em roteadores
A Nozomi Networks identificou aumento da exploração da CVE-2021-35394, de CVSS 9,8, no Realtek Jungle SDK. A falha está sendo usada para instalar a botnet Cling em roteadores e gravadores de vídeo.
Falha no Exchange expõe caixa de e-mails de usuários da empresa
A Microsoft corrigiu a CVE-2026-96940, de CVSS 8,8, no Exchange Server. A vulnerabilidade permite que usuários autenticados acessem caixas de correio de outras pessoas da organização sem privilégios administrativos.
Dinamarca expõe o cadastro de identidade de 8,8 milhões de pessoas
Dados de cerca de 8,8 milhões de pessoas no Registro Central de População da Dinamarca foram acessados sem autorização. A base inclui falecidos e emigrados, superando a população atual do país.