Notícias

A Microsoft começou a desativar automaticamente extensões maliciosas no navegador Edge após identificar que diversos complementos disponíveis na loja oficial estavam infectados com malware. A medida tem como objetivo proteger os usuários contra o roubo de dados e outras ameaças virtuais. Segundo pesquisadores de segurança, algumas extensões comprometidas chegaram a ser distribuídas como ferramentas legítimas, mas continham códigos capazes de colocar a privacidade dos usuários em risco. O que aconteceu? As extensões afetadas eram oferecidas como complementos comuns para melhorar a experiência de navegação. No Continue→

Pesquisadores de cibersegurança identificaram uma campanha maliciosa que utiliza mais de 90 sites falsos para distribuir um malware de acesso remoto (RAT). A estratégia dos criminosos consiste em criar páginas que imitam softwares populares e serviços conhecidos para convencer usuários a baixar programas infectados. O objetivo da campanha é obter controle total do computador da vítima, permitindo espionagem, roubo de informações e instalação de outros códigos maliciosos. Como o golpe funciona? Os sites falsos são desenvolvidos para parecerem legítimos, reproduzindo o visual de páginas oficiais Continue→

Uma vulnerabilidade grave descoberta no Microsoft Defender pode permitir que criminosos obtenham controle total de computadores com Windows após um acesso inicial ao sistema. A falha, identificada como CVE-2026-33825 e apelidada de BlueHammer, já entrou na lista de vulnerabilidades exploradas ativamente pela Agência de Segurança Cibernética dos Estados Unidos (CISA). Embora a brecha não permita invasões remotas por si só, ela representa um grande risco para empresas e organizações, especialmente em ataques de ransomware. O que é a falha BlueHammer? A BlueHammer é uma vulnerabilidade Continue→

Uma nova campanha de ciberataques está explorando a popularidade do Claude Code, ferramenta de programação com inteligência artificial da Anthropic, para roubar credenciais de usuários. O golpe utiliza sites falsos que aparecem entre os primeiros resultados do Google para enganar pessoas que procuram instalar o software pela primeira vez. Pesquisadores de segurança, a Anthropic não foi invadida. Os criminosos apenas utilizam a identidade visual da empresa para criar páginas falsas e convencer as vítimas a instalar um programa malicioso.Segundo pesquisadores de segurança, a Anthropic não Continue→

Duas novas vulnerabilidades descobertas no kernel do Linux podem permitir que um usuário comum obtenha privilégios de administrador (root), assumindo controle total do sistema. As falhas afetam distribuições populares, como Debian, Ubuntu, Fedora e Red Hat Enterprise Linux (RHEL), e preocupam principalmente administradores de servidores e ambientes corporativos. As vulnerabilidades foram catalogadas como CVE-2026-43503, conhecida como DirtyClone, e CVE-2026-46331, apelidada de pedit COW. A primeira recebeu nota 8,8 de 10 na escala de gravidade CVSS. Como essas vulnerabilidades funcionam? O kernel do Linux utiliza um Continue→

Um grave incidente de segurança revelou as credenciais de acesso de mais de 73 mil firewalls FortiGate espalhados pelo mundo. Entre as organizações afetadas estão gigantes como Samsung, Foxconn, Comcast, Siemens e Oracle, além de diversos órgãos governamentais.   A descoberta foi feita pelo pesquisador de segurança Bob Diachenko, que encontrou um banco de dados acessível publicamente. Após identificar a exposição, ele compartilhou as informações com a empresa de inteligência em cibersegurança Hudson Rock, que realizou uma análise detalhada do conteúdo.   O que foi Continue→