Segurança & Risco
143 análises
A Anthropic começou a desconectar contas do Claude, apagar métodos de pagamento salvos e estornar cobranças após identificar malwares roubando cookies de sessão e drenando cotas pagas sem passar por MFA.
O Manchester Airports Group confirmou que atacantes externos exfiltraram dados de 8,7 milhões de passageiros dos aeroportos de Manchester, Stansted e East Midlands. A empresa recusou o pagamento do resgate exigido pelos invasores.
A ServiceNow publicou patches para quatro vulnerabilidades críticas no Now Platform e na AI Platform, duas delas com pontuação CVSS 10,0. As falhas permitem execução de código e injeção de SQL por atacantes sem autenticação e sem interação do usuário.
Anthropic, Google, Cisco, CrowdStrike, Palo Alto Networks, Visa e Capital One assinam com a OpenAI documento que fala em janela curta antes da onda de ataques com IA.
Vulnerabilidade CVSS 9,8 no Gitea permite que atacante com permissão de escrita execute comandos como o usuário do serviço. CISA colocou a falha no KEV e deu prazo até 28 de agosto para agências federais patchar.
CVE-2026-73570 permite execução remota de código sem autenticação em servidores Zimbra com SNMP habilitado por padrão. CISA impôs prazo de três dias para agências federais e a janela útil de patch se estreita.
CVE-2026-21962 permite acesso não autenticado a Oracle HTTP Server e WebLogic. Agências federais americanas têm até 27 de agosto para aplicar patch. A falha é explorada em campo há oito meses.
A falha crítica CVE-2026-21962 no proxy plug-in do WebLogic foi patchada em janeiro, gerou mais de 140 mil tentativas de ataque em 21 países e só agora entrou na lista de exploração ativa da agência americana.
Reportagem publicada em 23 de agosto pelo Telegraph revela que hackers vinculados à Guarda Revolucionária iraniana pararam um gerador britânico por quatro dias em julho. Foi a primeira paralisação bem-sucedida de infraestrutura elétrica do Reino Unido.
Pesquisa da Kaspersky publicada em 22 de agosto revela que o malware JarService, atribuído ao MoYu Group, se instala em autotrádios Android da DoFun via firmware legítimo e opera como botnet invisível ao motorista.
Apollo Global Management confirmou brecha que expôs dados pessoais de clientes após ataque de vishing do grupo UNC6671, que alvejou dezenas de gestoras de Wall Street entre julho e agosto de 2026.
Empresa admite intrusão em seus sistemas, mas não divulga vetor de ataque, dados exfiltrados ou número de clientes impactados. Base inclui cerca de 500 organizações globais.