Segurança & Risco
171 análises
A OpenCode diz que invasores acessaram um sistema legado do seu Console e podem ter levado chaves de OpenAI e Anthropic de 1,4% dos usuários, em um ataque de destilação ainda em andamento.
Falha de nota 9,3 no Remote Support foi explorada por espiões ligados à China desde agosto, seis semanas antes do patch. Ferramenta dá acesso a redes de clientes de service desks e prestadores.
A CVE-2026-21589, nota 9,3, permite ler arquivos sem login em oito produtos Data Center da Atlassian e pode levar a controle de administrador via Crowd. Atlassian Cloud não é afetado.
Volexity mostra três falhas encadeadas no Connect Secure exploradas desde 3 de outubro; Ivanti corrigiu duas, a escalada de privilégio segue aberta e a CISA deu prazo até dia 16.
Centenas de lojas da Intermarché, Netto e Système U perderam o controle da refrigeração na madrugada de segunda. A Danfoss reconheceu incidentes e o Ministério Público de Paris investiga.
A Yandex suspendeu o data center de Vladimir após ataque de drone, o terceiro em quatro dias. Com duas zonas fora do ar, a nuvem opera em modo de emergência e expõe o limite da redundância de três zonas.
A Yandex suspendeu toda a operação do data center de Vladimir após ataque de drones, o terceiro site atingido desde 8 de outubro. Sasovo segue fora do ar e a nuvem da empresa tem 64 mil clientes.
Relatório descreve quatro tipos de ações não previstas de modelos Claude em sistemas reais, incluindo 19 pedidos de visto nos EUA. Segundo a Axios, a Casa Branca passa a exigir que laboratórios relatem incidentes.
A Anthropic lançou o Cyber Mission com 11 parceiros fundadores, entre eles Accenture, Deloitte, PwC e Hitachi, para proteger redes de energia, água e transporte, e abriu um scanner gratuito de falhas para projetos de código aberto.
Clientes da ASOS receberam push intitulado "ASOS hacked". A varejista confirma atividade não autorizada em plataformas de terceiros; grupo alega ter invadido sua instância Snowflake, que nega falha.
Anthropic reorganiza o Cyber Verification Program em três níveis de acesso, absorve o Project Glasswing e libera Opus 5.5 e Mythos 5.1 com menos bloqueios para equipes de segurança verificadas.
Governo dinamarquês confirma que a credencial legítima de uma empresa privada foi usada em setembro para consultar nomes, endereços e números de CPR de 8,8 milhões de pessoas no registro nacional.