A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) revelou que o grupo de ransomware Medusa comprometeu mais de 500 organizações de infraestrutura crítica nos Estados Unidos desde junho de 2021. Este dado foi divulgado em um alerta conjunto com o Departamento de Saúde e Serviços Humanos (HHS) e o FBI. Os setores afetados incluem Saúde, Defesa, Manufatura Crítica, Serviços Governamentais, Tecnologia da Informação e Serviços Financeiros, além de indústrias como medicina, educação e tecnologia. O Medusa, que começou suas atividades em janeiro de 2021, intensificou suas operações em 2023, utilizando um site de vazamento para pressionar as vítimas a pagarem resgates. O grupo opera sob um modelo de Ransomware-as-a-Service (RaaS), recrutando afiliados para obter acesso inicial a potenciais vítimas. As agências federais recomendam que as organizações reforcem suas defesas, mitigando vulnerabilidades e segmentando redes para evitar movimentações laterais após um comprometimento. A situação é preocupante, pois uma vez que os atacantes obtêm credenciais válidas, apenas 37% de suas ações são bloqueadas, evidenciando a necessidade urgente de medidas de segurança eficazes.

A Microsoft anunciou que as edições Home e Pro do Windows 11 versão 24H2 deixarão de receber atualizações em 13 de outubro de 2026. Após essa data, os dispositivos que utilizam essas versões não receberão mais atualizações de segurança ou correções de bugs, o que pode expor os usuários a riscos de segurança. Em contrapartida, as edições Enterprise e Education do Windows 11 24H2 continuarão a receber suporte até outubro de 2027. A empresa recomenda que os usuários atualizem para a versão 25H2, que se tornou disponível em setembro de 2024. Para dispositivos não gerenciados por departamentos de TI, a atualização para a nova versão será automática, embora os usuários possam escolher quando reiniciar ou adiar a atualização. A Microsoft também destacou que dispositivos com Windows 11 23H2 Home e Pro não receberão mais atualizações de segurança a partir de novembro de 2025. Além disso, a empresa estendeu o programa de Atualizações de Segurança Estendidas (ESU) do Windows 10 para consumidores até outubro de 2027. A situação ressalta a importância de manter sistemas operacionais atualizados para garantir a segurança contra ameaças cibernéticas.

Um shell web JavaServer Pages (JSP) foi identificado como uma plataforma de extorsão totalmente equipada, implantada após a exploração de uma falha de segurança crítica nos servidores PTC Windchill e FlexPLM. De acordo com a ReliaQuest, essa vulnerabilidade, classificada como CVE-2026-12569 com uma pontuação CVSS de 9.3, permite que atacantes executem código arbitrário ao enviar solicitações maliciosas. O shell web é projetado especificamente para o software de gerenciamento do ciclo de vida do produto (PLM) e é capaz de mapear dados sensíveis, descriptografar credenciais e executar código adicional, funcionando como uma porta dos fundos para acesso remoto e atividades pós-exploração, como movimentação lateral e ransomware. A operação foi atribuída ao grupo de ransomware Clop, que já utilizou shells personalizados em campanhas anteriores. A exposição das credenciais do LDAP pode resultar em um comprometimento em toda a rede, aumentando o risco de roubo de dados e ataques subsequentes. A capacidade do shell de executar código fornecido pelo atacante em memória permite a implantação de cargas úteis secundárias, aumentando ainda mais a gravidade da ameaça.

A Microsoft identificou mais de 30 domínios relacionados ao MacSync Stealer, um malware focado em roubo de informações em sistemas macOS. A análise revelou que o malware utiliza técnicas de engenharia social, como o ClickFix, para iniciar a execução a partir de sessões interativas do Terminal zsh. O ataque envolve o uso de comandos curl para recuperar conteúdos controlados pelos atacantes, além de ferramentas nativas do macOS para decodificar e executar o payload. O malware coleta uma ampla gama de dados, incluindo informações do Keychain, credenciais de navegadores, chaves SSH e arquivos sensíveis, que são então comprimidos e enviados para servidores dos atacantes. A Microsoft não divulgou o número de vítimas ou atribuiu a atividade a um ator específico, mas confirmou a exfiltração ativa de dados. A empresa recomenda que organizações eduquem seus usuários sobre os riscos de executar comandos do Terminal de fontes não confiáveis e monitorem atividades suspeitas. Além disso, a Apple implementou proteções em versões mais recentes do macOS para mitigar esses tipos de ataques.

Um estudo realizado por pesquisadores do KASTEL, Instituto de Segurança da Informação e Confiabilidade do KIT, revelou que redes Wi-Fi comuns podem identificar indivíduos sem a necessidade de câmeras ou consentimento. Testando 197 voluntários em condições controladas, o sistema alcançou uma precisão de identificação de quase 100%, independentemente do ângulo de visão ou do modo de caminhar das pessoas. A técnica utiliza informações de feedback de beamforming, um tipo de sinal que dispositivos conectados enviam ao roteador, que é transmitido sem criptografia, permitindo que qualquer um dentro do alcance da rede possa interceptá-lo. Ao analisar esses sinais de rádio ao longo do tempo, o sistema consegue criar imagens das pessoas a partir de múltiplos pontos de vista. Os pesquisadores alertam que essa tecnologia pode levantar sérias preocupações de privacidade, pois as redes sem fio estão presentes em lares, escritórios e locais públicos. A invisibilidade dessa forma de vigilância a torna ainda mais preocupante, especialmente em regimes autoritários. Os pesquisadores pedem que salvaguardas de privacidade sejam incorporadas ao padrão IEEE 802.11bf, atualmente em desenvolvimento, antes que essa capacidade se torne amplamente explorável.

Pesquisadores da Universidade de Birmingham e da empresa de segurança Fuzzware descobriram que cartões SIM maliciosos podem explorar uma vulnerabilidade em dispositivos, permitindo que atacantes executem comandos remotamente. O estudo focou em uma funcionalidade chamada Proactive SIM, que permite que um SIM envie comandos para o dispositivo, em vez de apenas identificar o usuário na rede. A pesquisa revelou que, de 26 dispositivos testados, nove apresentaram uma interface SIM AT exposta, sendo a maioria em hardware de máquina a máquina, como módulos celulares e carregadores de veículos elétricos. Embora o ataque exija que o invasor já tenha controle sobre o SIM, a possibilidade de exploração em equipamentos IoT é alarmante, especialmente em dispositivos que não recebem atualizações de firmware com frequência. A Qualcomm já desenvolveu uma configuração mais segura que desativa essa interface por padrão, mas a falta de avisos públicos por parte dos fabricantes é preocupante. A situação destaca a necessidade de atenção redobrada em relação à segurança de dispositivos conectados, especialmente aqueles que operam sem supervisão constante.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que grupos de ransomware estão explorando uma vulnerabilidade crítica no Windows Task Host, identificada como CVE-2025-60710. Essa falha de escalonamento de privilégios, que afeta dispositivos com Windows 11 e Windows Server 2025, permite que atacantes locais com permissões de usuário básico adquiram privilégios de SYSTEM, obtendo controle total sobre dispositivos não corrigidos. A vulnerabilidade foi corrigida pela Microsoft em novembro de 2025, mas a CISA a incluiu em sua lista de vulnerabilidades ativamente exploradas em 13 de abril, dando um prazo de duas semanas para que agências federais protegessem seus sistemas. Embora a CISA não tenha fornecido detalhes sobre ataques em andamento, a agência alertou que esse tipo de vulnerabilidade é um vetor de ataque frequente e representa riscos significativos para a segurança federal. Além disso, a CISA também destacou que grupos de ransomware começaram a explorar uma vulnerabilidade de execução remota de código no Microsoft SharePoint (CVE-2026-45659). Desde novembro de 2021, a CISA identificou 383 vulnerabilidades ativamente exploradas em produtos da Microsoft, 112 das quais foram utilizadas em ataques de ransomware.

A Microsoft iniciou testes de um novo Explorador de Arquivos mais rápido e um menu contextual menos confuso e mais personalizável nas versões de pré-visualização do Windows 11. As melhorias visam aumentar a velocidade, desempenho e confiabilidade do Explorador, além de resolver problemas relatados pelos usuários. O novo menu de clique direito promete uma experiência mais rápida e simplificada, com a adição de um atalho ‘Personalizar menu’ nas configurações, permitindo que os usuários ajustem as opções de acordo com suas preferências. A empresa também anunciou a remoção da ferramenta WMIC, frequentemente utilizada por cibercriminosos, nas versões 24H2 e 25H2 do Windows 11. Essas mudanças fazem parte de um esforço contínuo para aprimorar o desempenho do Windows Explorer, que já recebeu atualizações anteriores. A Microsoft também está testando um recurso que pré-carrega o Explorador em segundo plano para melhorar os tempos de inicialização. Essas atualizações são relevantes para a segurança cibernética, uma vez que a remoção de ferramentas potencialmente abusadas pode reduzir vetores de ataque.

O Blue Report 2026, da Picus Labs, revela que a eficácia de prevenção em cibersegurança aumentou de 62% para 69%, retornando ao pico de 2024. No entanto, essa média esconde vulnerabilidades significativas. Os controles que bloqueiam ferramentas de ataque conhecidas falham em detectar variantes mais discretas. O teste baseado em Indicadores de Comprometimento (IOC) mostrou uma taxa de prevenção de 50% para downloads de malware, uma queda alarmante em relação aos anos anteriores. Além disso, a eficácia de bloqueio de ações internas, como o uso do Mimikatz para roubo de credenciais, caiu drasticamente, com apenas 37% das tentativas sendo bloqueadas após a invasão. O relatório destaca que, enquanto ações barulhentas como movimento lateral são detectadas em 90% dos casos, atividades silenciosas, como a leitura de segredos do registro, são quase totalmente ignoradas. A Picus recomenda uma abordagem dupla de testes, combinando IOC e validação comportamental, para garantir uma defesa robusta. O relatório também sugere que as empresas devem conhecer suas ferramentas de segurança existentes para tomar decisões informadas sobre como mitigar riscos.

Um shell web Java personalizado, supostamente associado ao grupo de ransomware Clop, foi projetado especificamente para servidores PTC Windchill e FlexPLM. Este shell possui funcionalidades integradas para descriptografar credenciais, enumerar repositórios de arquivos e roubar dados. A análise da empresa de cibersegurança ReliaQuest revelou que o shell não é uma versão genérica, mas sim uma ferramenta desenvolvida com conhecimento detalhado das APIs internas do Windchill, esquema de banco de dados e estrutura de armazenamento de arquivos. O ataque explora a vulnerabilidade crítica CVE-2026-12569, que permite a execução remota de código. A ReliaQuest identificou o shell durante a coleta de inteligência e observou que a atividade está ligada ao Clop, com base em e-mails de extorsão e cabeçalhos específicos utilizados. O grupo Clop tem um histórico de ataques a plataformas empresariais, afetando mais de 2.770 organizações globalmente. A recomendação é que as organizações atualizem imediatamente seus sistemas Windchill vulneráveis e monitorem arquivos JSP incomuns nas pastas do Windchill.

A Comcast anunciou a funcionalidade de detecção de movimento baseada em WiFi como parte de sua nova plataforma de proteção residencial, Xfinity Shield. Essa tecnologia permite que roteadores e dispositivos sem fio detectem pessoas se movendo em casa sem a necessidade de câmeras ou sensores de movimento. A funcionalidade, chamada WiFi Motion, utiliza sinais de rádio entre o gateway da Xfinity e dispositivos estacionários, como alto-falantes inteligentes, para identificar alterações nos sinais de WiFi causadas por movimento. Embora a Comcast afirme que a tecnologia não identifica quem está se movendo, ela gera notificações no aplicativo Xfinity quando a movimentação é detectada. A funcionalidade é opt-in e desativada por padrão, com diferentes níveis de sensibilidade para evitar detecções indesejadas, como de pequenos animais de estimação. Além disso, a Comcast lançou o Shield Select, um serviço pago que inclui câmeras internas e sensores de portas/janelas. A empresa também enfrenta preocupações sobre a privacidade dos dados gerados pela detecção de movimento, já que pode compartilhar informações com terceiros em investigações legais. Essa nova abordagem levanta questões sobre a segurança e a privacidade dos usuários em um cenário de crescente vigilância tecnológica.

Pesquisadores de cibersegurança divulgaram detalhes sobre um novo framework de malware em Python chamado TWINLOOT, projetado para operar sua infraestrutura de comando e controle (C2) utilizando serviços confiáveis da Microsoft. O TWINLOOT utiliza o SharePoint Online e o Microsoft Graph API para comunicação, tornando seu tráfego quase indistinguível da atividade legítima. O malware é capaz de coletar credenciais do Windows através de telas de bloqueio falsas, executar comandos arbitrários e manter persistência no sistema comprometido.

Pesquisadores da Anthropic e da EPFL, na Suíça, revelaram que cargas úteis autônomas podem se propagar entre agentes de inteligência artificial (IA) por meio de arquivos de prompt editáveis. O estudo, publicado como pré-impressão em 10 de agosto de 2026, testou essa técnica em uma simulação com seis agentes colaborando em codificação, utilizando um modelo de assistente autônomo chamado OpenClaw. Embora a técnica não tenha sido observada em ambientes reais, os pesquisadores identificaram que a adição de um aviso no prompt do sistema reduziu a propagação a quase zero. As cargas úteis, denominadas ‘vírus mentais’, foram divididas em duas classes: ideológicas e de ação. Os testes mostraram que agentes que armazenaram a carga útil em um arquivo específico (SOUL.md) tiveram uma taxa de infecção de 55%. Entre os quatro tipos de cargas de ação testadas, uma delas, chamada Deletor, foi capaz de excluir arquivos críticos de diretórios de usuários. A pesquisa também destacou que a suscetibilidade dos modelos variou, e que a configuração inicial do agente influenciou a propagação. Apesar de os pesquisadores considerarem a ameaça como real, eles afirmam que o risco é atualmente limitado devido ao custo e à complexidade de criar tais cargas úteis.

O grupo de ransomware conhecido como Ransom Busters está adotando uma abordagem inovadora e enganosa ao contatar diretamente organizações vítimas de ataques. Em vez de esperar que as vítimas busquem ajuda após um ataque, eles enviam e-mails oferecendo serviços de recuperação de dados em troca de pagamentos que variam de $20.000 a $60.000. Segundo a GuidePoint Research, essa prática é incomum, pois normalmente empresas de cibersegurança entram em contato apenas após o ataque ser publicamente conhecido. Os e-mails solicitam contato com executivos da empresa, alegando ter encontrado vulnerabilidades em servidores de grupos de ransomware e que possuem dados roubados da vítima. A análise de incidentes revela que o grupo utiliza ferramentas específicas para reconhecimento interno e exfiltração de dados, sugerindo que um único operador pode estar por trás dessas atividades. A GuidePoint alerta que pagar a esses criminosos não garante a exclusão dos dados roubados e que a confiança em tais ofertas é extremamente arriscada. Além disso, o artigo menciona a operação UNC6671, que tem atacado setores financeiros e legais, destacando a evolução das táticas de ransomware, que agora priorizam a coleta de credenciais e o reconhecimento antes da criptografia dos dados.

Duas vulnerabilidades críticas foram identificadas em plataformas de código aberto, MLflow e FUXA, que estão sendo ativamente exploradas por atacantes. A primeira, CVE-2026-64849, com um CVSS de 9.3, é uma falha de Server-Side Request Forgery (SSRF) no MLflow, permitindo que um invasor não autenticado envie requisições HTTP para endpoints internos de metadados na nuvem, potencialmente extraindo dados sensíveis. Essa vulnerabilidade afeta versões anteriores à 3.15.0 e já está sendo explorada para acessar serviços internos e credenciais na nuvem. A segunda vulnerabilidade, CVE-2026-25895, apresenta um CVSS de 9.5 e se refere a uma falha de autenticação e travessia de caminho no FUXA, permitindo que um atacante remoto não autenticado escreva arquivos arbitrários no sistema do servidor, levando à execução remota de código. Essa falha afeta versões até 1.2.9 e já está sendo alvo de escaneamentos maliciosos. Organizações que utilizam essas plataformas devem priorizar a aplicação de patches e a revisão de logs de auditoria para identificar possíveis compromissos.

A Varonis Threat Labs revelou três vulnerabilidades no Microsoft Copilot Personal, coletivamente chamadas de CoSnitch, que podem permitir que um clique em um link malicioso extraia dados de aplicativos conectados e outras informações disponíveis na sessão do usuário. As falhas foram reportadas à Microsoft em dezembro de 2025 e corrigidas em 18 de agosto de 2026. O CVE-2026-24301 documenta essas vulnerabilidades, que incluem a execução automática de prompts e a exfiltração de dados através de serviços conectados. Os pesquisadores descobriram que um parâmetro não documentado, ‘autorun=1’, poderia ser utilizado em combinação com outro parâmetro para executar comandos sem interação do usuário. Embora não haja evidências de exploração ativa, a Varonis recomenda que os usuários revisem quais aplicativos estão conectados ao Copilot e desconectem aqueles que não são necessários. A pesquisa destaca a importância de tratar assistentes de IA como insiders privilegiados, especialmente em relação à detecção de anomalias e revisão de acessos.

A Microsoft anunciou a remoção da ferramenta WMIC (Windows Management Instrumentation Command-line) das versões 24H2 e 25H2 do Windows 11, além das versões beta lançadas recentemente. WMIC é uma utilidade de linha de comando legada que interage com o sistema WMI (Windows Management Instrumentation) por meio de comandos de texto. Essa decisão faz parte de um processo de descontinuação iniciado em setembro, quando a empresa informou que a ferramenta seria completamente removida após a atualização para o Windows 11 25H2. A WMIC já havia sido descontinuada em versões anteriores do Windows, como no Windows Server 2012 e Windows 10 21H1, e transformada em um recurso sob demanda a partir do Windows 11 22H2. A remoção visa aumentar a segurança do sistema operacional, dificultando a execução de diversas táticas de ataque e malware que exploravam essa ferramenta. WMIC era frequentemente utilizado por atacantes para realizar atividades maliciosas, como a exclusão de cópias de segurança em ataques de ransomware. A Microsoft recomenda que administradores de TI utilizem ferramentas modernas, como PowerShell, para as tarefas anteriormente realizadas com WMIC.

A Microsoft confirmou que alguns usuários estão enfrentando dificuldades ao realizar buscas em aplicativos do Microsoft 365, incluindo Outlook na web, Outlook desktop, SharePoint Online e OneDrive. Um relatório de incidente, rastreado sob o código MO1456424 no Microsoft 365 Admin Center, indica que a causa raiz é uma recente implementação que gerou problemas de utilização de recursos. A empresa afirmou que a investigação revelou uma ineficiência na utilização de recursos, resultando em impacto para usuários que dependem da infraestrutura afetada. A Microsoft já desenvolveu uma correção e a implementou para reduzir a pressão sobre os recursos e restaurar o serviço para todos os usuários afetados. Embora a empresa ainda não tenha especificado quais regiões foram impactadas, a situação foi classificada como um incidente, o que geralmente indica um problema crítico de serviço com impacto perceptível para os usuários. Este não é o primeiro incidente desse tipo; no ano passado, a Microsoft lidou com problemas semelhantes que afetaram a busca de arquivos em seus serviços. Além disso, a empresa também enfrentou uma grande interrupção em julho, que afetou serviços como Azure e Microsoft 365 na América do Norte, devido a um erro em seu sistema de manutenção de rede automatizado.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma falha crítica no framework Ray ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), destacando evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-62593, possui uma pontuação CVSS de 9.4 e permite a execução remota de código através de navegadores como Mozilla Firefox e Apple Safari, utilizando um ataque de DNS rebinding. A falha se origina da falta de autenticação em endpoints críticos do Ray, o que possibilita que atacantes executem código arbitrário em ambientes de desenvolvimento. O problema afeta principalmente desenvolvedores que utilizam o Ray em suas máquinas, especialmente se forem vítimas de phishing ou anúncios maliciosos. A vulnerabilidade já foi explorada por grupos de ataque, como o botnet RondoDox, e também está sendo usada em campanhas de mineração de criptomoedas. A versão 2.52.0 do pacote Python Ray já corrige a falha, e a CISA recomenda que agências federais apliquem as correções até 20 de agosto de 2026.

A SafePal, fabricante de carteiras de hardware, revelou uma falha de autorização em um plug-in de rastreamento de pedidos que expôs informações pessoais de aproximadamente 39.798 clientes, incluindo nomes, endereços de e-mail, endereços de entrega, números de telefone e detalhes de compras. A empresa notificou os clientes afetados por e-mail em 16 de agosto, assegurando que dados sensíveis como credenciais de carteira e informações financeiras não foram comprometidos. A falha permitiu acesso não autorizado a informações de pedidos de outros clientes entre 2 de março de 2025 e 11 de abril de 2026, mas a SafePal não especificou quando a exploração começou ou quantas partes acessaram os dados. A empresa alertou que os clientes podem enfrentar tentativas de fraude, como chamadas e e-mails suspeitos. Além disso, a SafePal implementou medidas de segurança adicionais, incluindo a redução do tempo de retenção de dados pessoais para 90 dias e a purgação de registros afetados de servidores ativos. Um ator de ameaças anunciou um conjunto de dados relacionado ao incidente em um fórum de cibercrime, mas a SafePal não comentou sobre isso. O incidente destaca a vulnerabilidade de dados pessoais e a necessidade de vigilância constante contra fraudes.

O navegador Firefox, desenvolvido pela Mozilla, está introduzindo um novo bloqueador de anúncios em sua versão para iOS, o que pode incentivar usuários a migrar do Safari. Este recurso, que é considerado ’experimental’, utiliza a lista de filtros EasyList para bloquear uma variedade de anúncios antes que eles sejam carregados, incluindo anúncios de redes de terceiros, rastreadores e formatos mais intrusivos como pop-ups. Embora o bloqueador de anúncios esteja desativado por padrão, os usuários podem ativá-lo facilmente nas configurações do aplicativo. No entanto, existem exceções: anúncios patrocinados nas páginas iniciais do Firefox e anúncios de motores de busca não serão bloqueados, pois representam uma fonte de receita para a Mozilla. A introdução deste recurso é significativa, pois o Safari não possui um bloqueador de anúncios nativo, exigindo que os usuários instalem extensões de terceiros para essa funcionalidade. Para usuários preocupados com privacidade e que desejam uma experiência de navegação sem interrupções, essa atualização do Firefox pode ser um forte motivador para a troca de navegador. A mudança pode ser especialmente relevante para aqueles que valorizam a proteção contra rastreadores e anúncios invasivos.

O Pokémon Center notificou seus clientes no Reino Unido e na Alemanha sobre um vazamento de dados que ocorreu devido a um ataque cibernético ao provedor logístico CEVA Logistics. Os hackers conseguiram acessar informações pessoais e de pedidos de clientes que realizaram compras no site. Embora os sistemas da CEVA tenham sido comprometidos, os dados expostos pertencem a clientes do Pokémon Center que compartilharam suas informações para o envio de produtos. A CEVA, que é uma subsidiária do grupo CMA CGM, é uma das maiores empresas de logística do mundo e, recentemente, sofreu um ataque que afetou vários varejistas na Europa. O incidente, que ocorreu entre 29 de julho e 1 de agosto, também impactou a Valve, que notificou seus clientes da Steam sobre o roubo de informações pessoais. O Pokémon Center informou que os dados comprometidos incluem nomes, endereços, números de telefone e e-mails, mas garantiu que informações de pagamento não foram acessadas. Além disso, muitos pedidos foram cancelados, embora não esteja claro por que isso ocorreu em vez de apenas atrasos nas entregas. A empresa está enfrentando atrasos na entrega de pedidos e cancelamentos, afetando produtos muito esperados pelos consumidores.

Um ator de ameaças, conhecido pelo pseudônimo ‘TheHatman’, está vendendo bancos de dados de funcionários supostamente roubados da infraestrutura do Microsoft Azure de várias empresas da Fortune 500. Desde 31 de julho, ele publicou anúncios oferecendo dados de grandes organizações, incluindo McDonald’s, Tata Consultancy Services e Vodafone, totalizando 3,64 milhões de registros. O mais recente vazamento, que inclui 1,7 milhão de registros de funcionários do McDonald’s, contém informações como nomes, IDs de funcionários, endereços de e-mail e números de telefone. O atacante afirma ter utilizado técnicas de ‘password spray’ e fadiga de autenticação multifatorial (MFA) para obter acesso. Embora a Tata Consultancy tenha investigado e não encontrado evidências de violação, o impacto potencial desses dados é significativo, pois incluem informações que podem facilitar ataques de engenharia social. A empresa Gap Inc. também declarou que não encontrou evidências de violação e que os dados são antigos e não sensíveis. A análise da Hudson Rock confirmou a autenticidade dos dados, que incluem atributos de diretórios corporativos e contas de serviço. Este incidente destaca a vulnerabilidade das empresas a ataques que exploram credenciais comprometidas, com um impacto potencial significativo na conformidade com a LGPD.

Pesquisadores de cibersegurança da Kaspersky identificaram a evolução do framework Cavern, utilizado por hackers iranianos em ataques a entidades em Israel. Desde dezembro de 2025, a Kaspersky monitorou atividades desse grupo, revelando novos componentes que ampliam as capacidades de comunicação do toolkit. Um dos principais achados é um módulo C2 complexo que utiliza respostas DNS A-record para alternar entre HTTPS direto e um relay via Google Apps Script. O Cavern, que inclui um agente e diversos módulos, permite operações pós-exploração específicas, como operações de arquivos, enumeração de banco de dados SQL e ataques de força bruta no Active Directory. Além disso, um novo módulo chamado HOLLOWGRAPH transforma calendários do Microsoft 365 em canais C2 secretos, utilizando a API Microsoft Graph para exfiltrar dados e receber comandos. A Kaspersky também observou que o framework se adapta constantemente, utilizando serviços legítimos para evitar detecções. O artigo destaca a importância de monitorar essas ameaças, especialmente considerando o uso crescente de inteligência artificial por grupos como o APT42, que também está ativo em ataques de phishing direcionados ao setor de energia nuclear.

Uma vulnerabilidade crítica foi identificada no plugin Forminator Forms, utilizado em mais de 600 mil sites WordPress, que permite a execução de código arbitrário. A falha, classificada como CVE-2026-15748 e com uma pontuação de 9.8 no sistema CVSS, foi descoberta por um pesquisador de segurança conhecido como ‘daroo’. A vulnerabilidade permite que atacantes não autenticados façam upload de arquivos, incluindo arquivos PHP executáveis, em sites vulneráveis, levando a uma possível tomada de controle total do site. Para que a exploração seja bem-sucedida, o site deve conter um formulário com um campo de upload de arquivo e um campo de seleção. A falha afeta todas as versões do plugin até a 1.56.1, sendo corrigida na versão 1.56.2, lançada em 31 de julho de 2026. O problema reside na função ‘handle_file_upload()’, que não valida adequadamente os tipos de arquivo. Embora os arquivos sejam, por padrão, enviados para um diretório protegido, configurações personalizadas podem expor o site a riscos. Os proprietários de sites que utilizam o Forminator Forms devem atualizar imediatamente para a versão corrigida para evitar possíveis ataques.

Pesquisadores de cibersegurança da Wiz identificaram uma vulnerabilidade de injeção no fluxo de trabalho do GitHub Actions no repositório público snowflakedb/snowflake-connector-net da Snowflake. A falha permitia a execução de comandos em um fluxo de trabalho que continha credenciais internas do Jira, expostas quando um problema público era aberto. A vulnerabilidade estava localizada no arquivo .github/workflows/jira_issue.yml, que expunha informações sensíveis como JIRA_BASE_URL, JIRA_USER_EMAIL e JIRA_API_TOKEN. A Wiz conseguiu explorar a falha durante testes de segurança autorizados, obtendo o token da API do Jira, que permitia acesso de leitura a projetos relacionados a engenharia e segurança. A Snowflake foi notificada em 23 de junho de 2026 e rapidamente implementou uma correção. Embora a empresa tenha afirmado que não houve evidências de acesso não autorizado, a vulnerabilidade destaca a importância de gerenciar adequadamente as credenciais em automações de CI/CD. Até a data do relatório, não havia registro de CVE ou pontuação CVSS associada a essa falha, mas a Wiz recomenda cautela ao lidar com dados não confiáveis em blocos de execução.

O GitLab lançou atualizações de segurança em 17 de agosto de 2026, para corrigir uma vulnerabilidade crítica, identificada como CVE-2026-19478, que pode permitir que atacantes não autenticados modifiquem ou excluam projetos públicos e dados de usuários. Com uma pontuação CVSS de 9.4, essa falha afeta as edições Community e Enterprise do software, especialmente em instalações autogeridas. As versões afetadas incluem todas as versões a partir da 18.2 até antes da 18.11.11, bem como versões 19.0 antes da 19.0.8, 19.1 antes da 19.1.6 e 19.2 antes da 19.2.4. O GitLab.com e o GitLab Dedicated já estão rodando a versão corrigida, portanto, seus usuários não precisam tomar nenhuma ação. Além disso, uma segunda vulnerabilidade, CVE-2026-19650, relacionada a uma fraqueza de CSRF, foi corrigida, com uma pontuação CVSS de 7.1, que requer interação do usuário para ser explorada. O GitLab não divulgou detalhes sobre as condições específicas para a exploração da falha crítica, mas enfatizou a importância de aplicar as correções o mais rápido possível para proteger os dados dos usuários.

As empresas General Electric (GE) e Philips estão investigando alegações de que o grupo de ransomware Clop invadiu seus sistemas e roubou dados. Enquanto a GE está avaliando a situação, a Philips confirmou que seus sistemas foram comprometidos, mas afirmou que o incidente foi contido e não afetou os clientes. O grupo Clop também reivindicou ter roubado 89GB de dados da Shell, que também está investigando o caso. As três empresas foram listadas no site de vazamento do Clop, que alega ter explorado uma vulnerabilidade crítica (CVE-2026-12569) em plataformas de software da PTC, amplamente utilizadas em setores como aeroespacial e automotivo. A PTC já começou a liberar patches de segurança e alertou seus clientes sobre a necessidade de revisar seus ambientes em busca de indícios de comprometimento. A vulnerabilidade está sendo ativamente explorada, levando a ações de emergência por autoridades na Alemanha. O grupo Clop tem um histórico de ataques a plataformas empresariais, e o Departamento de Estado dos EUA oferece uma recompensa de US$ 10 milhões por informações que liguem os ataques a um governo estrangeiro.

A Microsoft anunciou que o Windows Server 2022 se aproxima rapidamente do fim do suporte mainstream, previsto para 13 de outubro de 2026. Após essa data, o sistema operará em um modelo de suporte estendido, que incluirá atualizações de segurança sem custo adicional até 14 de outubro de 2031. Lançado em setembro de 2021, o Windows Server 2022 faz parte do Long-Term Servicing Channel (LTSC) e oferece um ciclo de suporte de 10 anos. A empresa recomenda que os administradores de TI atualizem para o Windows Server 2025, que estará disponível a partir de novembro de 2024, com suporte mainstream até 13 de novembro de 2029 e suporte estendido até 14 de novembro de 2034. Além disso, a Microsoft estendeu o hotpatching do Windows Server 2022 até outubro de 2027 para sistemas específicos. A empresa também lembrou que as edições Enterprise e Education do Windows 11 23H2 chegarão ao fim das atualizações em 10 de novembro de 2026, sugerindo a atualização para o Windows 11 25H2. Os administradores são aconselhados a planejar a transição para garantir a continuidade da segurança e do suporte.

O artigo de Len Noe, arquiteto de soluções da BeyondTrust, destaca a vulnerabilidade Certighost (CVE-2026-54121), que permite a um usuário de baixo privilégio no Active Directory (AD) manipular a Autoridade de Certificação (CA) para emitir um certificado de autenticação válido para um Controlador de Domínio. Essa falha ocorre devido ao comportamento de ‘chase’ da CA, que não verifica a legitimidade do endpoint antes de se conectar. Com um certificado falso, um atacante pode obter um Ticket Granting Ticket (TGT) como se fosse um Controlador de Domínio, permitindo o acesso a informações sensíveis, como hashes de contas. Embora a Microsoft tenha lançado um patch em 14 de julho de 2026, a vulnerabilidade expõe a fragilidade das configurações padrão do AD, onde usuários autenticados podem criar contas de máquina. O artigo enfatiza que a verdadeira questão não é apenas a falha no certificado, mas sim a falta de validação de confiança em sistemas críticos. A recomendação é aplicar o patch imediatamente e revisar as permissões de criação de contas de máquina para mitigar riscos futuros.

No dia 17 de agosto de 2026, o GitHub enfrentou uma queda generalizada que afetou diversos serviços essenciais, incluindo a API, GitHub Actions, Pull Requests e Webhooks. A interrupção foi confirmada pela plataforma às 9h40 EDT, quando começou a investigar os problemas de desempenho relatados por usuários. A página de status do GitHub indicou que as taxas de erro estavam em torno de 20% para a experiência web e o tráfego da API, com downloads de arquivos de repositórios apresentando taxas de erro de aproximadamente 50%. Além disso, serviços de autenticação, como SAML e OIDC, também foram impactados, resultando em erros de servidor para muitos usuários. O GitHub Actions, que é crucial para automação de builds e testes, também sofreu degradação de desempenho. Às 10h31 EDT, a empresa informou que o Copilot, seu serviço de codificação assistida por IA, também estava enfrentando problemas. Embora algumas partes do GitHub, como Git Operations e Codespaces, estivessem operacionais, a empresa não revelou a causa da queda e continua a investigar. A situação é monitorada de perto, com atualizações sobre as tentativas de mitigação sendo fornecidas ao longo do dia.

Pesquisadores de cibersegurança identificaram uma campanha de exploração de uma vulnerabilidade crítica no VMware vCenter, atribuída a um grupo de ameaças persistentes avançadas (APT) com vínculos suspeitos à China. A falha, identificada como CVE-2026-59310, possui um índice de gravidade CVSS de 9.8 e permite a execução de código arbitrário. A Broadcom lançou um patch para a vulnerabilidade em 29 de julho de 2026. A campanha de exploração começou cinco dias após a divulgação pública da falha e afetou 361 endereços IP únicos em 47 países, com maior incidência na Alemanha, EUA, Turquia, Irã e França.

Pesquisadores de cibersegurança identificaram uma nova família de botnets chamada Evooo1Bot, que utiliza o código-fonte do Mirai como base. Essa botnet é capaz de transformar dispositivos expostos à internet em proxies SOCKS, aumentando a capacidade de ataque dos cibercriminosos. Desde julho de 2026, a Evooo1Bot tem explorado vulnerabilidades conhecidas em dispositivos acessíveis publicamente, como roteadores e câmeras IP, utilizando uma série de CVEs, incluindo falhas em produtos da Alcatel, NETGEAR e D-Link. O malware não apenas reutiliza o mecanismo de DDoS do Mirai, mas também adiciona funcionalidades como comunicação C2 criptografada, um scanner de força bruta SSH e um módulo de captura de credenciais. Após a infecção, o bot se conecta a um servidor de comando e controle, permitindo que os atacantes executem uma variedade de comandos, desde ataques DDoS até a interceptação de credenciais. A capacidade de transformar dispositivos em proxies SOCKS5 aumenta significativamente o valor dos hosts infectados, permitindo que os atacantes ocultem suas atividades maliciosas e acessem redes internas. Essa nova ameaça representa um risco significativo, especialmente para dispositivos IoT, que frequentemente possuem segurança fraca.

Pesquisadores de segurança da SSD Secure Disclosure revelaram uma cadeia de exploração em duas etapas que permite acesso total ao kernel do Android em dispositivos que utilizam firmware de modem da Unisoc, através de uma chamada de vídeo VoLTE. A primeira etapa foi divulgada em março de 2026, quando foi identificada uma execução remota de código (RCE) em firmware por meio de uma chamada de vídeo SIP malformada. Para completar a cadeia, o atacante deve controlar uma rede celular 4G privada e a vítima deve atender a chamada. A vulnerabilidade de escalonamento de privilégios, classificada como CWE-1189, reside no firmware do modem compartilhado por pelo menos três chipsets da Unisoc, incluindo o T606, T612 e T7250, utilizados em dispositivos como Motorola E13 e Xiaomi Redmi A5. Até o momento, não há correção disponível e a Unisoc não respondeu aos contatos dos pesquisadores. A situação é preocupante, pois a falha permite que o código do modem modifique a memória do kernel Android, comprometendo a segurança dos dispositivos afetados. Os proprietários de dispositivos devem ficar atentos a atualizações de firmware de seus fabricantes.

Os servidores do Protocolo de Contexto de Modelo (MCP) podem expor segredos empresariais devido a arquivos de configuração em texto claro, permissões excessivas e injeção de comandos, frequentemente antes que as equipes de segurança percebam sua operação. O MCP, um padrão aberto que permite que agentes de IA se conectem a ferramentas e dados externos, representa um risco significativo, pois esses servidores armazenam credenciais e chaves de acesso. As principais vulnerabilidades incluem a exposição de credenciais em arquivos de configuração, a proliferação de segredos em servidores não regulamentados, e a possibilidade de injeção de comandos que podem manipular agentes de IA. Para mitigar esses riscos, as organizações devem centralizar a gestão de segredos, utilizar credenciais de curta duração, aplicar o princípio do menor privilégio, e garantir que ações sensíveis sejam confirmadas por humanos. Além disso, a criptografia de segredos e a auditoria das atividades dos agentes são essenciais para proteger informações críticas. A crescente adoção de agentes de IA torna urgente que as empresas reavaliem suas práticas de segurança em relação ao MCP.

Recentemente, uma série de ataques cibernéticos destacou a exploração de vulnerabilidades críticas em sistemas amplamente utilizados. Um dos principais incidentes envolve um grupo APT suspeito da China, que explorou uma falha no VMware vCenter (CVE-2026-59310), permitindo a execução de código arbitrário e a instalação de ransomware. Além disso, uma falha no macOS (CVE-2026-65400) foi utilizada para implantar um minerador de criptomoedas, afetando sistemas com acesso à porta 5900. O grupo Lazarus, da Coreia do Norte, também foi responsável pela exploração de uma vulnerabilidade zero-day no Windows, visando empresas de defesa e aeroespacial em vários países, incluindo o Brasil. Outro destaque é o Amnesia Stealer, um malware que permite o controle remoto de navegadores em sistemas macOS, roubando dados sensíveis. Essas ameaças revelam a importância de uma governança robusta em cibersegurança, especialmente com a crescente adoção de IA, onde apenas 36% das organizações possuem um programa formal de gerenciamento de riscos relacionados à IA. A falta de atenção a pequenas vulnerabilidades pode resultar em grandes problemas, exigindo ações imediatas para mitigar riscos.

Na última sexta-feira, a Microsoft anunciou que está trabalhando em um patch para uma vulnerabilidade zero-day no Microsoft Defender, identificada como ‘ShieldBreak’. Essa falha, divulgada pelo pesquisador de segurança conhecido como ‘Nightmare Eclipse’, permite que atacantes locais com permissões limitadas escalem seus privilégios para o nível de SYSTEM em sistemas Windows 10, Windows 11 e Windows Server. A vulnerabilidade foi classificada como CVE-2026-69414 e é considerada uma continuação de uma falha anterior chamada RoguePlanet, que não foi devidamente corrigida. Nightmare Eclipse apresentou uma prova de conceito (PoC) que demonstra a eficácia do exploit, que foi testado com uma taxa de sucesso de 100% nas versões mais recentes do Windows. A Microsoft, por sua vez, confirmou que está ciente da vulnerabilidade e se comprometeu a fornecer uma atualização de segurança de alta qualidade. A divulgação pública da vulnerabilidade ocorreu em meio a uma disputa entre o pesquisador e a Microsoft sobre práticas de divulgação de falhas e recompensas por bugs. A situação levanta preocupações sobre a segurança dos sistemas que utilizam o Defender, especialmente considerando que a proteção pode ser comprometida após a obtenção de credenciais válidas pelos atacantes.

O Ministério da Economia e Finanças da França confirmou um vazamento de dados após um ataque cibernético que comprometeu os sistemas da Direção Geral de Finanças Públicas (DGFiP). O incidente, descoberto em 12 de agosto de 2026, resultou na extração de informações de 678 mil indivíduos, incluindo dados fiscais como renda tributária, quociente familiar e taxa de retenção, além de informações empresariais como nome da empresa e número SIREN. Dados cadastrais relacionados a endereços e tamanhos de propriedades também foram acessados. A administração tributária francesa suspendeu o acesso aos sistemas sensíveis e está investigando o caso com a ajuda da Agência Nacional de Cibersegurança da França (ANSSI). O atacante, identificado como ‘ZeroBytes’, anunciou a venda de um banco de dados roubado no fórum PwnForums, alegando ter acesso a dados de cerca de 20 milhões de cidadãos franceses, embora tenha conseguido extrair apenas 252.149 registros. O Ministério da Economia informou que notificará os afetados sobre quais dados foram acessados e as precauções necessárias. Este incidente se junta a uma série de ataques cibernéticos que afetaram diversas agências governamentais na França nos últimos meses.

No dia 16 de agosto de 2026, a Anthropic enfrentou uma interrupção significativa em seus serviços, incluindo Claude.ai, Claude Code e Claude Cowork. O incidente começou por volta das 21:58 UTC, quando usuários relataram dificuldades para autenticar-se e problemas de desempenho. A empresa inicialmente informou que estava investigando questões de autenticação, mas logo após, confirmou uma interrupção mais ampla que afetava o desempenho de suas plataformas. Os usuários experimentaram dificuldades ao tentar acessar os serviços, com falhas no carregamento e erros em solicitações. Até as 22:40 UTC, a Anthropic anunciou que todos os serviços estavam restaurados, embora a causa da interrupção ainda não tenha sido divulgada. Este evento destaca a vulnerabilidade de sistemas que dependem de autenticação, uma vez que, segundo o Blue Report 2026, apenas 37% das ações de atacantes são bloqueadas após obter credenciais válidas. Isso levanta preocupações sobre a segurança e a eficácia das medidas de prevenção em ambientes de produção.

A SafePal, fornecedora de carteiras de hardware para criptomoedas, confirmou um vazamento de dados que afetou aproximadamente 39.798 clientes. O incidente ocorreu devido a uma falha na função de rastreamento de pedidos, que permitiu o acesso não autorizado a informações pessoais, como nomes, endereços de e-mail, endereços de entrega, números de telefone e detalhes de compras. A empresa assegurou que dados sensíveis, como frases-semente de carteiras, chaves privadas e informações bancárias, não foram comprometidos. A SafePal notificou os clientes afetados por e-mail e lançou uma ferramenta online para verificação de pedidos. A empresa também alertou sobre o risco de ataques de phishing direcionados, uma vez que informações roubadas podem ser utilizadas para enganar os clientes. A falha foi identificada em uma revisão do sistema de processamento de pedidos, e a SafePal implementou medidas de segurança adicionais. Embora a empresa tenha removido dados pessoais de seus servidores ativos, uma cópia criptografada será mantida para investigações legais. Clientes que compartilharam suas credenciais em resposta a tentativas de phishing devem considerar suas carteiras comprometidas e transferir ativos para novos dispositivos seguros.

Recentemente, o serviço de mensagens seguras Threema sofreu múltiplos ataques de negação de serviço distribuído (DDoS), resultando em interrupções significativas nas comunicações. Enquanto as organizações que utilizam o Threema On-Prem não enfrentaram problemas devido à sua infraestrutura própria, usuários em diversas regiões, incluindo Suíça, Índia e China, relataram dificuldades de acesso. O Threema, que se destaca por sua ênfase em segurança e privacidade, informou que os ataques foram complexos de mitigar, pois o atacante alterava constantemente suas táticas. A empresa, que opera com servidores localizados na Suíça, reconheceu que a situação foi agravada por um problema técnico que impediu a atualização de sua página de status. Após a confirmação dos ataques, Threema implementou medidas de proteção DDoS especializadas para filtrar o tráfego malicioso e reduzir a carga em sua infraestrutura. A natureza prolongada e a escala dos ataques levantam preocupações sobre a segurança de serviços de comunicação que priorizam a privacidade, especialmente em um cenário onde a proteção de dados é cada vez mais crítica.

Um novo malware chamado AmnesiaStealer está atacando usuários de macOS por meio de campanhas ClickFix, utilizando uma página falsa de download do GitHub. Este malware possui um módulo de streaming que permite ao atacante controlar interativamente o navegador da vítima. Uma das funcionalidades mais preocupantes é a capacidade de copiar o perfil do Chromium da vítima, incluindo seu estado de autenticação, e carregá-lo em um navegador oculto no sistema infectado. Isso possibilita que o hacker acesse sessões autenticadas dos usuários, mantendo os identificadores associados ao navegador, host e rede. O AmnesiaStealer pode coletar dados de 16 navegadores baseados em Chromium, além de informações sensíveis como senhas, carteiras de criptomoedas e dados do Keychain. O malware é distribuído através de campanhas ClickFix que utilizam um arquivo ZIP protegido por senha. Pesquisadores da Jamf, uma empresa de segurança e gerenciamento de dispositivos Apple, alertam que o AmnesiaStealer é o primeiro malware documentado para macOS a combinar um perfil clonado do Chromium com controle remoto baseado no Chrome DevTools Protocol (CDP), permitindo que atacantes interajam com sessões autenticadas através de um navegador oculto. Os usuários são aconselhados a não executar comandos desconhecidos no terminal.

A nova tecnologia SignalTrace, desenvolvida pela empresa de segurança Leonardo, promete aumentar a vigilância sobre os cidadãos ao vincular dispositivos eletrônicos a veículos, mesmo sem a necessidade de visualizar a placa. Utilizando scanners que captam sinais de Bluetooth e Wi-Fi, o sistema pode identificar quais dispositivos estão presentes em um carro e, assim, associá-los a uma pessoa específica. Isso levanta preocupações sobre a privacidade, uma vez que a tecnologia pode ser usada para monitorar a localização e os movimentos de indivíduos sem seu consentimento. Embora a empresa afirme que a tecnologia não identifica pessoas diretamente, a possibilidade de rastreamento e a criação de perfis eletrônicos a partir de dados coletados são alarmantes. Especialistas em segurança já expressaram preocupações sobre o potencial de abuso e os vieses que podem ser introduzidos por esse tipo de monitoramento. A tecnologia ainda não está amplamente implantada, mas já está em fase de testes em algumas áreas dos EUA, o que pode indicar um futuro próximo de vigilância em massa. A discussão sobre a regulamentação e o uso ético dessas tecnologias é mais relevante do que nunca, especialmente em um contexto onde a privacidade individual está em risco.

O Evooo1Bot, um novo malware baseado no Mirai, tem como alvo dispositivos de gateway expostos à internet, transformando-os em nós de retransmissão de tráfego SOCKS5. Desde julho, o malware tem atacado dispositivos de marcas como Alcatel, NETGEAR, Tenda, Mitsubishi Electric, Telesquare e D-Link, explorando vulnerabilidades conhecidas. Além de atuar como um proxy, o Evooo1Bot é capaz de roubar credenciais, realizar ataques de força bruta via SSH e lançar ataques de negação de serviço distribuída (DDoS).

A União Europeia (UE) agora exige que empresas de inteligência artificial (IA) marquem seu conteúdo gerado, facilitando a identificação. A Anthropic, uma das principais fornecedoras de IA, anunciou que implementará um sistema de marcação invisível em seu modelo Claude. Essa marcação não será visível para usuários comuns e não afetará a qualidade do texto gerado, mantendo a criatividade e a legibilidade. O sistema de marcação funciona alterando a fonte de aleatoriedade durante a geração do texto, criando um padrão estatístico que pode ser detectado por quem possui a chave de codificação. Embora a marcação não interfira em respostas factuais ou em códigos que exigem precisão, ela será aplicada globalmente em textos gerados pelo Claude. A Anthropic também planeja lançar uma API para detectar essas marcações, permitindo estimar a probabilidade de que um texto tenha sido gerado por Claude. Essa iniciativa é uma resposta ao novo regulamento da UE sobre IA, mas pode ter implicações mais amplas, especialmente em relação à conformidade com a LGPD no Brasil.

Quatro cibercriminosos foram presos no Brasil e três outros foram acusados na Europa por explorarem uma vulnerabilidade em um prestador de serviços, permitindo que retirassem fundos das contas de clientes do Commerzbank. A investigação, conduzida pelas polícias federais do Brasil e da Alemanha, revelou que o roubo ocorreu em novembro de 2023 e causou perdas estimadas em cerca de €30 milhões (aproximadamente R$ 160 milhões). Embora o Commerzbank tenha confirmado que seus clientes foram impactados, a instituição assegurou que não houve perdas financeiras para eles. Os hackers aproveitaram uma falha de software introduzida por uma atualização defeituosa em um sistema de processamento de transações. As retiradas não autorizadas foram feitas de várias contas bancárias online na Alemanha e os fundos foram transferidos para o Brasil. A operação, chamada de “Operação Klonen”, resultou na apreensão de bens no valor de até R$ 106 milhões e na prisão de suspeitos em várias cidades brasileiras. Os acusados enfrentam diversas acusações, incluindo furto agravado e lavagem de dinheiro.

A webcam Lenovo 310, agora disponível por cerca de R$ 150 na Amazon, é uma opção acessível e confiável para quem busca qualidade em videoconferências. Com resolução Full HD (1080p) e capacidade de gravação a 30 quadros por segundo, ela se destaca pelo obturador de privacidade, que permite cobrir fisicamente a lente quando não está em uso, garantindo maior segurança ao usuário. Além disso, a webcam conta com dois microfones integrados, proporcionando áudio mais claro durante chamadas, uma vantagem em relação a muitos modelos de baixo custo que oferecem apenas um microfone ou nenhum. A instalação é simples, utilizando um cabo USB-A de 1,8 metros, compatível com sistemas Windows e Mac, sem necessidade de instalação de drivers. Embora não ofereça recursos avançados como 4K ou ajustes manuais de imagem, a Lenovo 310 é ideal para uso cotidiano em ambientes de trabalho ou estudo remoto, sendo uma alternativa viável para quem deseja melhorar a qualidade das suas chamadas em vídeo sem complicações.

Pesquisadores da Universidade de Birmingham e da Universidade de Durham descobriram uma vulnerabilidade crítica no Windows, chamada de “Download more RAM”, que permite a atacantes desativar softwares antivírus e outras proteções com um simples script. Essa falha, que afeta módulos de memória DDR4 e DDR5 de fabricantes como Corsair, G.Skill e ADATA, possibilita que o invasor manipule a configuração da memória, fazendo com que o sistema acredite ter mais memória do que realmente possui. Isso permite contornar medidas de segurança avançadas, como a Virtualization-based Security (VBS) e a Hypervisor-Enforced Code Integrity (HVCI). A vulnerabilidade foi classificada como CVE-2026-23670 e recebeu uma pontuação de severidade de 5.7/10. A Microsoft já lançou um patch para corrigir a falha, mas os usuários devem tomar precauções adicionais, como habilitar a proteção de gravação em seus módulos de memória. A descoberta ressalta a importância de entender as garantias de segurança dos sistemas, pois uma falha em um nível inferior pode comprometer toda a segurança do sistema.

Uma investigação revelou a existência de 737 extensões de VPN e proxy falsas na Chrome Web Store, que se passam por serviços confiáveis como NordVPN e Proton VPN. Essas extensões, que acumulam mais de 75.000 instalações, principalmente entre usuários de língua russa, redirecionam todo o tráfego do navegador através de proxies controlados por uma única empresa russa chamada Myxa VPN. Os pesquisadores descobriram que, ao ativar essas extensões, os usuários não recebem a proteção esperada de uma VPN, pois não há criptografia e os dados podem ser facilmente monitorados. Além disso, 104 dessas extensões utilizam técnicas que dificultam a detecção de seus servidores, tornando a situação ainda mais preocupante. Embora o Google tenha removido algumas dessas extensões, 516 ainda estão disponíveis, representando um risco contínuo para a privacidade dos usuários. A recomendação é que os usuários removam imediatamente qualquer extensão suspeita e verifiquem as configurações de proxy do Chrome.

O grupo de extorsão ShinyHunters comprometeu 1,6 milhão de contas da RingCentral, uma plataforma de comunicação em nuvem utilizada por mais de 600 mil empresas. O incidente ocorreu em julho, quando a empresa revelou que seus sistemas foram invadidos após uma ‘sofisticada campanha de engenharia social’. Apesar de a RingCentral afirmar que não houve novas atividades não autorizadas desde as medidas de remediação, o grupo de hackers alegou ter roubado 623GB de dados e, após a recusa da empresa em pagar um resgate, vazou 280GB de arquivos em seu site na dark web. A análise dos dados vazados confirmou que continham informações pessoais, como nomes, endereços de e-mail, números de telefone e endereços físicos. Embora a RingCentral não tenha atribuído o ataque a um ator específico, o ShinyHunters já foi associado a várias violações de dados em clientes da Salesforce e outras empresas. O incidente destaca a vulnerabilidade das plataformas de comunicação em nuvem e a necessidade de medidas de segurança robustas para proteger dados sensíveis.