Hacker

Se o seu perfil no Discord sumiu do mapa misteriosamente entre maio e o início de julho, acalme-se: você não foi hackeado e, muito provavelmente, não quebrou nenhuma diretriz. A plataforma de comunicação confirmou que um bug em seu sistema de moderação automatizada baniu acidentalmente cerca de 8.400 contas. O motivo do falso positivo? Imagens inofensivas do dia a dia, como tabuleiros de xadrez e inventários de Minecraft. O que causou o problema técnico? O coração do problema está no sistema de segurança automatizado do Continue→

Ficar sem espaço no Gmail é um problema comum, principalmente para quem acumula anos de mensagens com anexos. A boa notícia é que o Gemini, inteligência artificial do Google, pode ajudar a identificar os e-mails que mais ocupam armazenamento, tornando a limpeza da caixa de entrada muito mais fácil. O assistente não apaga mensagens automaticamente, mas pode localizar arquivos grandes, resumir conversas e indicar quais e-mails podem ser arquivados ou excluídos com segurança. Antes de apagar e-mails, veja o que está ocupando espaço Muita gente Continue→

A Microsoft começou a desativar automaticamente extensões maliciosas no navegador Edge após identificar que diversos complementos disponíveis na loja oficial estavam infectados com malware. A medida tem como objetivo proteger os usuários contra o roubo de dados e outras ameaças virtuais. Segundo pesquisadores de segurança, algumas extensões comprometidas chegaram a ser distribuídas como ferramentas legítimas, mas continham códigos capazes de colocar a privacidade dos usuários em risco. O que aconteceu? As extensões afetadas eram oferecidas como complementos comuns para melhorar a experiência de navegação. No Continue→

Pesquisadores de cibersegurança identificaram uma campanha maliciosa que utiliza mais de 90 sites falsos para distribuir um malware de acesso remoto (RAT). A estratégia dos criminosos consiste em criar páginas que imitam softwares populares e serviços conhecidos para convencer usuários a baixar programas infectados. O objetivo da campanha é obter controle total do computador da vítima, permitindo espionagem, roubo de informações e instalação de outros códigos maliciosos. Como o golpe funciona? Os sites falsos são desenvolvidos para parecerem legítimos, reproduzindo o visual de páginas oficiais Continue→

Uma vulnerabilidade grave descoberta no Microsoft Defender pode permitir que criminosos obtenham controle total de computadores com Windows após um acesso inicial ao sistema. A falha, identificada como CVE-2026-33825 e apelidada de BlueHammer, já entrou na lista de vulnerabilidades exploradas ativamente pela Agência de Segurança Cibernética dos Estados Unidos (CISA). Embora a brecha não permita invasões remotas por si só, ela representa um grande risco para empresas e organizações, especialmente em ataques de ransomware. O que é a falha BlueHammer? A BlueHammer é uma vulnerabilidade Continue→

Uma nova campanha de ciberataques está explorando a popularidade do Claude Code, ferramenta de programação com inteligência artificial da Anthropic, para roubar credenciais de usuários. O golpe utiliza sites falsos que aparecem entre os primeiros resultados do Google para enganar pessoas que procuram instalar o software pela primeira vez. Pesquisadores de segurança, a Anthropic não foi invadida. Os criminosos apenas utilizam a identidade visual da empresa para criar páginas falsas e convencer as vítimas a instalar um programa malicioso.Segundo pesquisadores de segurança, a Anthropic não Continue→

Duas novas vulnerabilidades descobertas no kernel do Linux podem permitir que um usuário comum obtenha privilégios de administrador (root), assumindo controle total do sistema. As falhas afetam distribuições populares, como Debian, Ubuntu, Fedora e Red Hat Enterprise Linux (RHEL), e preocupam principalmente administradores de servidores e ambientes corporativos. As vulnerabilidades foram catalogadas como CVE-2026-43503, conhecida como DirtyClone, e CVE-2026-46331, apelidada de pedit COW. A primeira recebeu nota 8,8 de 10 na escala de gravidade CVSS. Como essas vulnerabilidades funcionam? O kernel do Linux utiliza um Continue→

Um grave incidente de segurança revelou as credenciais de acesso de mais de 73 mil firewalls FortiGate espalhados pelo mundo. Entre as organizações afetadas estão gigantes como Samsung, Foxconn, Comcast, Siemens e Oracle, além de diversos órgãos governamentais.   A descoberta foi feita pelo pesquisador de segurança Bob Diachenko, que encontrou um banco de dados acessível publicamente. Após identificar a exposição, ele compartilhou as informações com a empresa de inteligência em cibersegurança Hudson Rock, que realizou uma análise detalhada do conteúdo.   O que foi Continue→

A F5 disponibilizou correções de segurança emergenciais para mitigar duas falhas críticas detectadas no NGINX Open Source. Classificadas com a nota 9.2 na escala CVSS v4, as vulnerabilidades permitem que atacantes remotos executem códigos maliciosos nos servidores afetados sem qualquer tipo de autenticação prévia. Detalhes das Vulnerabilidades 1. CVE-2026-42530: Falha Use-After-Free no HTTP/3 A primeira vulnerabilidade afeta o módulo ngx_http_v3_module e ocorre quando o servidor está configurado para utilizar o módulo QUIC do protocolo HTTP/3. Como funciona: O bug é do tipo use-after-free (acesso a Continue→