quarta-feira, 14 de outubro de 2026
O que se sabe sobre o ataque hacker ‘sem precedentes’ na França
Um ataque cibernético atingiu os sistemas de refrigeração de centenas de supermercados na França, caracterizando um incidente de grande alcance em sistemas operacionais.
8 estados dos EUA processam OpenAI e acusam ChatGPT de colocar jovens em risco
Oito estados dos EUA processam a OpenAI sob alegações de que o ChatGPT coloca jovens em risco e engana usuários sobre sua segurança. Em outra ação, famílias alegam uso de informações íntimas de menores sem consentimento dos pais.
Claroty indicou, em agosto, risco em refrigeradores
Ataques que desativaram sistemas de refrigeração em centenas de supermercados franceses foram associados a vulnerabilidades conhecidas desde pelo menos agosto. A equipe Team82 da Claroty havia apresentado os riscos na DEFCON.
IA, confiança e soberania: Conheça os 9 keynotes do Security Leaders Nacional
Security Leaders Nacional reúne nove especialistas para discutir IA, confiança e soberania na cibersegurança. A programação aborda os desafios de conciliar inovação, proteção e capacidade de resposta em empresas e governos.
PoC expõe falha no vhost do Linux
Pesquisadores publicaram uma prova de conceito da Vghost (CVE-2026-74580, CVSS 8,8), falha no vhost do Linux que permite elevação local a root. Em determinadas configurações de virtualização, também pode permitir escapar do convidado e afetar o host.
Microsoft corrige mais de 1.400 falhas em recorde
Microsoft publicou correções para mais de 1.400 falhas, em um recorde de sua Patch Tuesday, incluindo uma vulnerabilidade já explorada ativamente. Cerca de 1.100 dos problemas afetam o Windows.
NGINX tem três falhas graves de memória
F5 divulgou três falhas graves de memória no NGINX Plus e no NGINX Open Source. Requisições HTTP manipuladas permitem que atacantes remotos não autenticados derrubem processos de trabalho, comprometendo a disponibilidade do serviço.
Malware que escuta o ambiente e acessa contas abertas é detectado no Brasil
Análise do Netskope Threat Labs aponta o Brasil entre os países com maior atividade do XWorm. O malware permite espionagem por microfone e webcam, rastreamento de localização e acesso a contas abertas no computador infectado.
Pesquisadores identificam "frota" de IAs que tentou invadir sistemas do Alibaba
Pesquisadores identificaram agentes autônomos de IA envolvidos em 2.818 tentativas de acesso a dados do Amap, serviço do Alibaba. Há indícios de ligação com a nuvem da Tencent, mas o modelo utilizado não foi identificado e o trecho não confirma acesso bem-sucedido.
OpenAI acusa ex-funcionário de enviar arquivos secretos à Apple
OpenAI acusa um ex-funcionário de enviar arquivos confidenciais à Apple, envolvendo segredos industriais sobre novos aparelhos com inteligência artificial. O trecho apresenta uma acusação, sem confirmar o vazamento.
“Pare de baixar o preço”: presidente da API-SP fala sobre os desafios dos provedores de internet
Presidente da API-SP discute pressão sobre margens, custos regulatórios e consolidação entre provedores de internet, defendendo a diversificação de receitas.
Cisco corrige zero-day explorado no secure email gateway
Cisco corrigiu a zero-day CVE-2026-76519 no Secure Email Gateway, já explorada ativamente. A vulnerabilidade de travessia de caminho permite que atacantes remotos não autenticados executem comandos com privilégios de root.
Três zero days no Ivanti Connect Secure levam a controle total
Um atacante encadeou três zero-days no Ivanti Connect Secure para executar comandos como root sem autenticação. A exploração, identificada pela Volexity, atingiu um equipamento atualizado na versão 22.8R2.4.
CrowdStrike e Anthropic ampliam parceria para redes industriais
A CrowdStrike tornou-se parceira fundadora do programa da Anthropic para aplicar IA à defesa de infraestrutura crítica. A iniciativa reúne 11 parceiros e abrange setores como energia, água, manufatura e transporte.
Microsoft testa novo mapa de risco com 1118 CVEs corrigidos
Segundo o boletim, a Microsoft corrigiu 1.118 vulnerabilidades no Patch Tuesday de outubro e passou a distribuí-las em 15 agrupamentos provisórios de risco. A nova organização não corresponde a categorias oficiais de vulnerabilidades.
Resumo do OD: pedido por fiscalização de IAs avançadas; Gemini 4 Argon; e mais
Boletim reúne um pedido de fiscalização de IAs avançadas e uma alegação de espionagem contra a OpenAI, além de outras notícias. O trecho não detalha o possível incidente.