Notícias

A F5 disponibilizou correções de segurança emergenciais para mitigar duas falhas críticas detectadas no NGINX Open Source. Classificadas com a nota 9.2 na escala CVSS v4, as vulnerabilidades permitem que atacantes remotos executem códigos maliciosos nos servidores afetados sem qualquer tipo de autenticação prévia. Detalhes das Vulnerabilidades 1. CVE-2026-42530: Falha Use-After-Free no HTTP/3 A primeira vulnerabilidade afeta o módulo ngx_http_v3_module e ocorre quando o servidor está configurado para utilizar o módulo QUIC do protocolo HTTP/3. Como funciona: O bug é do tipo use-after-free (acesso a Continue→

Uma falha de segurança crítica descoberta no Marimo permitia que invasores assumissem o controle completo de servidores remotos sem a necessidade de credenciais. Catalogada como CVE-2026-39987, a vulnerabilidade começou a ser explorada ativamente menos de dez horas após sua divulgação pública, em abril de 2026. O Marimo é uma plataforma de notebooks Python amplamente utilizada em projetos de ciência de dados, aprendizado de máquina e inteligência artificial. Nesse contexto, um notebook é um ambiente interativo que reúne código executável, documentação, gráficos, tabelas e resultados analíticos Continue→

Na madrugada deste sábado (20), moradores de diversos estados brasileiros foram surpreendidos por um alerta de emergência exibido em seus celulares com a palavra “misantropia”. A notificação, acompanhada do característico som estridente utilizado em alertas extremos, gerou preocupação e rapidamente se tornou um dos assuntos mais comentados nas redes sociais. O episódio ocorreu poucas horas após as comemorações pela vitória da Seleção Brasileira sobre o Haiti na Copa do Mundo de 2026. Para muitos usuários, a mensagem misteriosa despertou dúvidas e especulações. Em seu significado Continue→

Pesquisadores da Kaspersky descobriram uma campanha ativa de distribuição de malware dentro do Steam Workshop, plataforma da Valve usada para compartilhar conteúdos criados por usuários. Os arquivos infectados chegaram a somar milhares de downloads antes de serem identificados.   Os principais alvos estavam na China e na Rússia, mas também foram registradas vítimas em países como Singapura, Hong Kong, Alemanha, Vietnã, Índia e Canadá. O foco dos ataques era roubar contas de jogos e comprometer os computadores das vítimas.   O que é o Steam Continue→

Um grupo de ransomware relativamente novo, mas extremamente agressivo, vem chamando a atenção de pesquisadores de segurança cibernética. Conhecido como The Gentlemen, o grupo criminoso já acumulou 478 vítimas em diversos países desde o início de suas operações, em março de 2025. Segundo relatórios divulgados por empresas de cibersegurança ao longo de 2025 e 2026, a organização chegou a representar cerca de 10% de toda a atividade global de ransomware registrada em abril deste ano. As investigações apontam que o líder da operação é Alexander Continue→