$ ls ./seguranca
Vulnerabilidades, incidentes, privacidade e defesa de aplicações e redes.
2 min de leitura
A CVE-2026-98432, com nota 9,8, está no tratamento de conexões TCP/IPv4 do kernel desde o Linux 4.4. A Anthropic demonstrou um exploit que obtém root em servidores com MPTCP.
2 min de leitura
A vulnerabilidade CVE-2026-58115 permite executar código sem login em instâncias expostas da ferramenta low-code, usada inclusive em equipamentos industriais.
1 min de leitura
Membros da comitiva do chanceler Friedrich Merz estão entre os alvos avisados pela Apple em 99 países. A agência alemã de segurança mandou trocar os aparelhos.
1 min de leitura
Criminosos invadiram controladores de refrigeração Copeland XWEB com uma falha corrigida desde agosto. É a segunda onda de ataques, depois de casos na França.
2 min de leitura
O Kaspersky descreve um dos primeiros ataques reais em que um modelo de IA conduziu a invasão: com a ferramenta CyberStrikeAI, os criminosos chegaram ao controle total da rede de instituições de ensino.
2 min de leitura
No Cloudflare Radar, o Zero Wire reúne resumos em linguagem simples, dados de ataques e passos de correção para vulnerabilidades críticas em softwares expostos à internet.
2 min de leitura
Relatório da corretora descreve campanha de meses que comprometeu aparelhos de engenheiros desde junho. FBI atribui o ataque à Coreia do Norte, que nega.
2 min de leitura
A rede X.CPE vinha embutida no firmware de aparelhos da chinesa Videostrong, que segundo o Google vendia o acesso a criminosos. A fabricante foi banida do ecossistema Android.
2 min de leitura
O pacote de segurança de novembro do Android fecha 233 vulnerabilidades, entre elas três críticas que permitem executar código remotamente sem interação do usuário.
2 min de leitura
Pesquisadores da Socket acharam 319 extensões, vendidas como conversores de PDF e buscadores seguros, que redirecionavam as pesquisas por servidores dos próprios operadores.
2 min de leitura
A corretora diz que cerca de US$ 3 bilhões já foram congelados e que vai cobrir todas as perdas; analistas ligam o ataque ao grupo norte-coreano TraderTraitor.
2 min de leitura
Relatório da Cloudflare mostra 18,2 milhões de ataques DDoS de rede entre julho e setembro de 2026, menos ataques gigantes acima de 1 Tbps e explosão de ataques rápidos de baixo volume.
2 min de leitura
No TechXchange 2026, a IBM apresentou o Agent Identity e o HashiCorp Vault 2.2 para dar a cada agente de IA uma identidade, acesso mínimo e credenciais que expiram, além de um botão para desligar agentes no watsonx Orchestrate.
2 min de leitura
A Kaspersky achou um endpoint de atualização de firmware sem autenticação que permite a qualquer pessoa na mesma rede Wi-Fi derrubar câmeras da Intelbras. O firmware R.260804 corrige o problema.
1 min de leitura
Transmissor de vídeo sem fio e câmera veicular usam chips da HiSilicon; é a primeira proibição sob regra que veta componentes de empresas da lista de ameaças à segurança nacional.
2 min de leitura
Check Point identificou um infostealer que, além de senhas e carteiras de criptomoedas, coleta tokens de ferramentas de IA, chaves SSH e credenciais de nuvem de desenvolvedores.
1 min de leitura
Pacote trimestral traz 1.295 correções; Fusion Middleware lidera com 206 patches, 134 deles para falhas exploráveis remotamente sem autenticação.
2 min de leitura
Dona de Resident Evil e Street Fighter diz que e-mails, IPs e dados de atividade foram expostos; 196 contas tiveram a senha trocada sem autorização.
2 min de leitura
Ferramenta open source de IA não revogou uma chave mestra vazada; invasor tomou seus repositórios e publicou versão com malware, baixada cerca de 49 mil vezes.
2 min de leitura
O novo PQ GeoKey Manager, em beta fechado, usa criptografia híbrida ML-KEM-768 e X25519 para garantir que as chaves dos clientes só sejam abertas em servidores da região escolhida.
2 min de leitura
Nova versão da ferramenta de segurança da Anthropic analisa o código conforme ele muda, marca falhas como corrigidas e ganha API e conector MCP. O beta público é para clientes Enterprise.
2 min de leitura
Após auditoria de 80 controles conduzida pela agência coreana KISA, a Cloudflare recebeu a certificação ISMS e passou a exigir consentimento item a item no cadastro de usuários sul-coreanos.
1 min de leitura
A detecção de transação completa e as novas regras de resposta ajudam a identificar exploits bem-sucedidos e vazamento de dados que a inspeção só da requisição não pega.
1 min de leitura
Regras padrão usam sinais da requisição e da resposta para barrar tentativas de exploração das novas vulnerabilidades do PHP.
$ subscribe --newsletter
Notícias de programação, IA, cloud e da comunidade tech de Sinop-MT. Sem spam — só o que vale a leitura.