Últimas notícias de cibersegurança

Plataforma CyberSentinel AI integra 33 ferramentas de segurança com IA autônoma

A plataforma CyberSentinel AI v3.0 foi lançada como uma solução open-source que combina 33 ferramentas de teste de penetração com um motor de IA agêntico. O sistema opera localmente via Docker, utilizando modelos como Ollama e Claude, com foco em isolamento de segurança e defesa contra ataques de injeção de prompt. A ferramenta oferece suporte a múltiplos provedores de IA e integra frameworks como MITRE ATT&CK e NIST para análise de superfície de

20/06/2026 14:10 Tendências

Microsoft atribui ataque de cadeia de suprimentos na Mastra AI ao grupo norte-coreano Sapphire Sleet

Microsoft atribui ataque de cadeia de suprimentos na Mastra AI ao grupo norte-coreano BlueNoroff, também conhecido como Sapphire Sleet. Mais de 140 pacotes npm foram comprometidos, afetando desenvolvedores e empresas que utilizam a plataforma. A investigação revela técnicas avançadas de persistência e ofuscação. Análise detalhada sobre vetores, impacto operacional, implicações para a segurança de software e recomendações de mitigação para CISOs e

20/06/2026 12:02 Cyber ataques

Sistema da Defesa Civil é invadido e dispara alerta falso com a palavra misantropia

Defesa Civil confirma invasão em sistema de alertas que disparou mensagens falsas com a palavra misantropia. Especialistas apontam falhas em software e acesso remoto como vetores possíveis.

20/06/2026 05:01 Cyber ataques

Lista de vítimas de violação OAuth da Klue cresce enquanto grupo Icarus assume ataque

Plataforma Klue confirma violação de tokens OAuth afetando clientes Salesforce, enquanto grupo Icarus assume autoria do ataque de extorsão.

19/06/2026 20:04 Cyber ataques

Hackers exploram falha de divulgação de informações no plugin Gravity SMTP do WordPress

Atuantes maliciosos exploram falha de divulgação de informações não autenticada no plugin WordPress Gravity SMTP, afetando 100 mil sites e exigindo ação imediata de segurança.

19/06/2026 18:05 Vazamento de dados

Golpes com apostas e ingressos explodem durante a Copa do Mundo de 2026

Golpes envolvendo apostas e ingressos explodem durante a Copa do Mundo de 2026. Hexa Security alerta para aumento de fraudes via engenharia social e aplicativos falsos.

19/06/2026 16:10 Cyber ataques

Explorador 'usbliter8' quebra cadeia de inicialização SecureROM do Apple A12 e A13

Pesquisadores da Paradigm Shift publicaram o exploit usbliter8, que quebra a cadeia de inicialização SecureROM dos chips Apple A12 e A13. A falha é permanente e não pode ser corrigida via software, afetando milhões de dispositivos.

19/06/2026 16:10 Riscos e Ameaças

Ataque AutoJack permite que uma página web sequestre agente de IA para execução de código no host

Pesquisadores da Microsoft detalham ataque AutoJack que usa agentes de IA para execução remota de código. Vulnerabilidade crítica em navegadores de IA.

19/06/2026 14:02 Riscos e Ameaças

Falhas críticas em extensões do Chrome permitem que atacantes comprometam facilmente milhões de navegadores

Falhas críticas nas extensões SiderAI e MaxAI do Chrome permitem comprometimento de milhões de navegadores. Pesquisadores da Rebora Security alertam para riscos de segurança.

19/06/2026 14:02 Riscos e Ameaças

Vazamento de dados do governo do Texas expõe mais de 3 milhões de carteiras de motorista

O Departamento de Parques e Vida Selvagem do Texas confirmou vazamento que expõe dados de 3 milhões de cidadãos através de fornecedor de sistemas, aumentando riscos de fraude de identidade.

19/06/2026 14:02 Vazamento de dados

HazyBeacon usa urls de lambda da aws para esconder comando e controle

HazyBeacon usa URLs de Lambda da AWS para esconder comando e controle, explorando infraestrutura legítima para espionagem furtiva.

19/06/2026 12:01 Cloud

CISA alerta para exposição de credenciais em 74 mil dispositivos Fortinet

A CISA emitiu alerta urgente sobre campanha FortiBleed que expôs credenciais de 74 mil dispositivos Fortinet. Recomendações incluem encerrar sessões VPN, redefinir senhas e usar PBKDF2.

19/06/2026 10:07 Riscos e Ameaças

Salesforce desativa integração com Klue após abuso de token OAuth expor dados

Salesforce desativa integração com Klue após abuso de token OAuth expor dados. Incidente impacta clientes da Klue e exige revisão de segurança de aplicativos de terceiros.

19/06/2026 08:01 Riscos e Ameaças

Ataques de cadeia de suprimentos comprometem firmas de segurança via Klue e Salesforce

Ataque de cadeia de suprimentos compromete dados de clientes da Klue no Salesforce, afetando firmas de segurança como Huntress e Recorded Future. Salesforce desativa integração após abuso de token OAuth.

19/06/2026 08:01 Cyber ataques

Node.js corrige 12 vulnerabilidades incluindo bypass de autenticação e negação de serviço

Node.js corrige 12 vulnerabilidades, incluindo 2 de alta severidade que permitem bypass de autenticação e negação de serviço. Atualizações afetam versões 22.x, 24.x e 26.x. Recomenda-se atualização imediata para mitigar riscos de segurança.

19/06/2026 06:03 Riscos e Ameaças