Radar de Segurança
Radar de Segurança
Últimas notícias de cibersegurança e vulnerabilidades exploradas ativamente, em português e inglês, atualizadas a cada hora.
-
Daylight Lands $80 Million for AI-Powered Security Operations
The company plans to accelerate product development, hire new talent, expand its US presence, and enter new markets. The post Daylight Lands $80 Million for AI-Powered Security Operations appeared first on SecurityWeek.
-
Microsoft: Recent Windows updates cause SQL Server performance issues
Microsoft has confirmed that Windows updates released since the October 2026 Patch Tuesday are causing SQL Server performance and stability issues. [...]
-
Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs
Google Cloud VMs on AMD Turin chips need a guest OS patch and a stop-and-start to protect against three CPU side-channel flaws, Google said this week. The company has already applied mitigations against attacks between V…
-
Webinar: See How Identity Blind Spots Put Your SOC at Risk and How to Close Them
Security teams have more alerts, logs, and monitoring tools than ever. Yet when an attack happens, one simple question can still take too long to answer: Who or what is behind this activity, and what can they access? A s…
-
Ataques hackers na Europa acendem alerta para algo maior: a computação quântica
Os ataques recentes na Europa e a perspectiva de evolução da computação quântica apontam para uma mesma direção O post Ataques hackers na Europa acendem alerta para algo maior: a computação quântica apareceu primeiro em …
-
New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access
N-able on Thursday said it's investigating a new public disclosure containing claims of additional vulnerabilities in on-premise versions of N-central running version 2026.4.1 HF2. "Based on our initial review, the serve…
-
Calendar Invites and Live Proxies: Inside a Google Session Hijacking Campaign
Since mid-August 2026, a phishing operation has been stealing live Google sessions from corporate users. Every check defenders normally lean on to judge a link came back clean, and the operator designed it that way on pu…
-
PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution
PTC has released patches for a new critical vulnerability impacting Windchill and FlexPLM software that, if successfully exploited, could result in remote code execution. The security flaw, tracked as CVE-2026-126325, ca…
-
Notion Customer Data Compromised in Fireworks AI Hack
The attackers accessed chat transcripts for fewer than 1% of Notion workspaces. Most transcripts were unattributable. The post Notion Customer Data Compromised in Fireworks AI Hack appeared first on SecurityWeek.
-
Hackers Deploy Malware in Fresh ScreenConnect Campaign
The attackers exploited a vulnerability in a legitimate extension to bypass ScreenConnect authentication. The post Hackers Deploy Malware in Fresh ScreenConnect Campaign appeared first on SecurityWeek.
-
Microsoft confirms Windows security updates installation issues
Microsoft has confirmed reports that the November 2026 security updates are failing to install on Windows 11 systems with the October preview update. [...]
-
Hackers Target N-central Zero-Days as N-able Rushes Patches
The malicious activity started shortly after a researcher dropped over 30 zero-days. N-able patched the unauthenticated ones. The post Hackers Target N-central Zero-Days as N-able Rushes Patches appeared first on Securi…
-
Hackers plant GSocket on Linux servers for persistent access
Multiple threat actors are abusing GSocket, a legitimate open-source remote access tool, to maintain access to Linux servers even after patching the vulnerabilities exploited to gain initial access. [...]
-
Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
A critical flaw in MongoDB Server allows an unauthenticated attacker to send two requests that trigger a crash on the database server. The crash occurs only if that server is later chosen to take over as the main server …
-
Critical Red Hat Quay Vulnerability Could Expose Private Container Images
Attackers could exploit a critical Red Hat Quay flaw to steal private container images, overwrite repositories and maintain persistent access. The post Critical Red Hat Quay Vulnerability Could Expose Private Container I…
-
Maersk Confirms Data Theft Amid $5 Million Extortion Attempt
The WhiteArmor ransomware group claims it stole 100GB of data from the shipping giant’s systems. The post Maersk Confirms Data Theft Amid $5 Million Extortion Attempt appeared first on SecurityWeek.
-
Node.js Fixes 16 Flaws, Including HTTP/2 Bugs That Crash Servers and Leak Other Connections' Data
A flaw fixed in Node.js this week lets unauthenticated clients crash servers that use the runtime's built-in HTTP/2 support on the 24.x and 26.x release lines. A second HTTP/2 flaw can cause a server to send a client pie…
-
Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ Repositories
Starting Tuesday, an attacker used stolen credentials for 4,837 GitHub accounts to plant a secret stealer in repositories those accounts could write to, according to Aikido Security, a security software company. The stea…
-
SAP corrige quatro falhas de severidade máxima que ameaçam sistemas empresariais
SAP corrige quatro falhas CVSS 10.0 no NetWeaver, Web Dispatcher, Gateway e SAML. Entenda os riscos, as causas técnicas e como priorizar a correção. [...] The post SAP corrige quatro falhas de severidade máxima que ameaç…
-
Ataque a ambientes AWS: credenciais de terceiro expõem dados e revelam falhas na gestão de acessos
Invasores usaram acessos da Qubole para entrar em ambientes AWS, roubar segredos e dados do S3. Entenda o ataque e as medidas de proteção. [...] The post Ataque a ambientes AWS: credenciais de terceiro expõem dados e rev…
-
Roubo de tokens: quando trocar a senha não encerra o ataque
Tokens de sessão, OAuth e federação mudaram o pós-incidente de identidade: redefinir a senha pode não invalidar o acesso que o atacante já obteve. [...] The post Roubo de tokens: quando trocar a senha não encerra o ataqu…
-
Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely
A critical flaw in Apache HTTP Server's HTTP/2 module, mod_http2, can let a remote attacker run code on the server. Tracked as CVE-2026-119618, it affects versions 2.4.55 through 2.4.70 and is fixed in version 2.4.71, re…
-
ScreenConnect Attacks Target at Least 288 Endpoints Across 48 Organizations With Rogue Clients
ConnectWise has taken the precautionary step of disabling five third-party extensions in partner environments following reports of unauthorized access. In an advisory posted on its site, the company said there is no evid…
-
IA é o principal vetor de risco, indica estudo do CISO Advisor e GRCIBER
A inteligência artificial deixou de ser uma promessa tecnológica para se tornar a principal fonte de risco cibernético no terceiro trimestre de 2026, segundo o relatório “GRC em Cibersegurança – Panorama, Alertas e Ensin…
-
Interconexão elétrica amplia desafios de cibersegurança
Os mecanismos de segurança da Câmara de Comercialização de Energia Elétrica (CCEE) repeliram mais de 381 milhões de tentativas de ataques cibernéticos apenas no segundo trimestre de 2026. O volume evidencia a dimensão da…
-
Brasil sofre 487 mil ataques DDoS no primeiro semestre de 2026
O Brasil registrou 487.415 ataques de negação de serviço distribuído (DDoS) entre janeiro e junho de 2026, segundo o Relatório de Inteligência sobre Ameaças DDoS da NETSCOUT referente ao primeiro semestre. O volume repre…
-
Baker Tilly notifies clients of data breach at third-party provider
The Baker Tilly Advisory Group is notifying clients that a data breach has compromised certain personal information about them and their dependents. [...]
-
Active ScreenConnect attacks breach MSPs, impact dozens of organizations
ConnectWise is investigating an active malware campaign targeting managed service providers (MSPs) that uses compromised ScreenConnect environments to deploy rogue remote-access clients to customer devices. [...]
-
eMudhra revokes 8 more CA certificates after private key mishap
Certificate authority eMudhra has revoked eight additional intermediate CA certificates after an investigation into its recent certificate security incident found improper handling of private keys during the certificate-…
-
Notion says Fireworks breach exposed customer AI chat transcripts
Notion, the digital workspace platform, disclosed that a security breach at its AI infrastructure provider, Fireworks AI, exposed Notion AI chat transcripts in a small number of workspaces. [...]
-
United Airlines bloqueia agentes de IA em transações
A United Airlines anunciou nesta quarta-feira que impedirá assistentes pessoais de inteligência artificial de acessar seus sistemas para reservar passagens, citando preocupações de que os robôs possam expor informações s…
-
Hackers exploram brecha no Outlook para capturar credenciais do Windows
Brecha de segurança estava sendo explorada por criminosos e permite capturar informações de autenticação do Windows; atualização foi disponibilizada na terça-feira (10) O post Hackers exploram brecha no Outlook para capt…
-
Como a IA deu superpoderes para hackers
Graças à IA, um hacker pode valer por um exército; entenda por que ciberataques ficaram mais rápidos e perigosos O post Como a IA deu superpoderes para hackers apareceu primeiro em Olhar Digital.
-
Incidente no FGC expõe dados pessoais e amplia riscos de fraude: o que a investigação ainda precisa esclarecer
FGC confirma acesso não autorizado a dados de investidores. Entenda o incidente, os limites da investigação, a LGPD e os riscos de golpes financeiros. [...] The post Incidente no FGC expõe dados pessoais e amplia riscos …
-
Outlook: falha explorada expõe autenticação corporativa e exige correção urgente
Microsoft confirma exploração da CVE-2026-124194 no Outlook. Entenda a exposição de autenticação NTLMv2, os riscos e como proteger as empresas. [...] The post Outlook: falha explorada expõe autenticação corporativa e exi…
-
Ataque ao Porto de Santos: malware oculto, sistemas afetados e investigação em curso
Malware já estaria presente na rede antes da queda de energia. Entenda a investigação, os impactos administrativos e os cuidados na recuperação. [...] The post Ataque ao Porto de Santos: malware oculto, sistemas afetados…
-
Today: CISO Forum Virtual Summit 2026 Day 2 – Join Cybersecurity Leaders Online
Designed for cybersecurity leaders, this immersive two-day virtual event is your premier destination to discuss, share, and learn innovative risk management and defense strategies defining the modern enterprise. The post…
-
Maersk confirms data breach as WhiteArmor ransomware demands $5 million
Maersk announced that a threat actor gained unauthorized access to a local legacy system inherited through an earlier acquisition and extracted data from it. [...]
-
Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation
Zoom has released software updates to address two security flaws impacting Zoom Workplace for Windows, including a critical bug that could result in privilege escalation on affected systems. The vulnerabilities are liste…
-
Critical Xen Orchestra Flaws Exploited in Attacks
A critical authentication bypass allows attackers to execute arbitrary code as admin and take over XCP-ng nodes. The post Critical Xen Orchestra Flaws Exploited in Attacks appeared first on SecurityWeek.
-
AntiFox AI Pentesting Platform Linked to Attacks That Accessed AWS Production Secrets
Cybersecurity researchers have disclosed details of a campaign in which an emerging agentic penetration testing platform called AntiFox has been used to steal Amazon Web Services (AWS) credentials and pivot laterally int…
-
Hackers use AntiFox AI agents in AWS credential-theft attacks
Attackers are using Alibaba Cloud to host self-managed instances of AntiFox, an open-source agentic penetration testing platform, to target web services and AWS environments. [...]
-
Porto de Santos eleva segurança após ataque hacker; site segue fora do ar
Entenda as medidas de segurança adotadas no Porto de Santos após ataque hacker afetar sistemas de acesso e entrar na mira da PF O post Porto de Santos eleva segurança após ataque hacker; site segue fora do ar apareceu pr…
-
eBPF Rootkits: Why Underground Actors Are Taking Notice
Linux eBPF rootkits can hide malicious activity and evade traditional detection methods without loading kernel modules. Flare reveals how these techniques are spreading through underground forums, where threat actors are…
-
Asus, Zoom Release Security Patches
Attackers could exploit them for command execution, memory overwrites, and privilege escalation. The post Asus, Zoom Release Security Patches appeared first on SecurityWeek.
-
Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities
Attackers could exploit the bugs to tamper with certificate entries, achieve remote code execution, and compromise hosts. The post Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities appeared first on Securit…
-
N-able releases security hotfixes for zero-day vulnerabilities
N-able released hotfixes to address zero-day bugs affecting its N-central remote monitoring and management (RMM) platform, which were publicly disclosed over the weekend and forced it to take vulnerable hosted environmen…
-
Microsoft fixes audio issues caused by September security updates
Microsoft says the November 2026 cumulative updates resolve USB audio issues plaguing Windows users who have installed security updates released since September. [...]
-
Microsoft corrige falhas, incluindo zero-day explorada no Outlook
A Microsoft publicou atualizações de segurança referentes a novembro de 2026 que corrigem 1.094 vulnerabilidades em seus produtos, incluindo uma falha no Outlook que a empresa afirma ter sido explorada. A zero-day, rastr…
-
Adobe corrige 110 falhas em nove produtos
A Adobe publicou atualizações de segurança referentes a novembro de 2026 que corrigem cerca de 110 vulnerabilidades em nove produtos. Receberam patches o Adobe Experience Manager (AEM), Audition, After Effects, Connect, …
-
Google corrige falha zero-day do Chrome explorada em ataques
O Google publicou atualizações emergenciais de segurança para corrigir uma nova vulnerabilidade no Chrome explorada em ataques zero-day, a oitava falha do tipo desde o início do ano. A empresa informou em comunicado de s…
-
Ataque usa acesso confiável à AWS para invadir nuvem
Um agente de ameaça usou credenciais comprometidas de gerenciamento de identidade e acesso (IAM) de uma conta AWS da plataforma de big data Qubole para acessar e exfiltrar dados de ambientes AWS de diversos clientes. A c…
-
Microsoft corrige falha no Active Directory
A Microsoft publicou atualizações de segurança para uma vulnerabilidade no Windows Active Directory que permite a um atacante autorizado executar código pela rede. A falha é rastreada como CVE-2026-119948 (CVSS de 7.5) e…
-
Falha crítica no FortiClient permite RCE
A Fortinet alertou para uma vulnerabilidade crítica no FortiClient que possibilita a um atacante remoto executar código no computador da vítima. O acesso depende apenas de o usuário visitar um site malicioso. A falha é r…
-
Senha ‘123456’ entra na investigação de exposição de dados de 8,8 milhões na Dinamarca
Incidente no cadastro civil da Dinamarca expõe riscos de senhas fracas, acessos de terceiros e milhões de consultas sem detecção imediata. [...] The post Senha ‘123456’ entra na investigação de exposição de dados de 8,8 …
-
EUA alertam para ataques a sistemas de refrigeração industrial após nova onda na Europa
Após ataques a supermercados europeus, CISA e FBI alertam para falhas em controladores de refrigeração que podem causar perdas de estoque e interrupções operacionais. [...] The post EUA alertam para ataques a sistemas de…
-
Porto de Santos tira sistemas do ar e investiga possível ataque cibernético
Autoridade Portuária de Santos informou que investiga as causas do problema, mas garantiu que operações seguem normalmente e não há risco de paralisação O post Porto de Santos tira sistemas do ar e investiga possível ata…
-
Partida de Call of Duty no avião é confundida com ameaça de bomba
Voo da Frontier Airlines é evacuado nos EUA após conversa sobre o jogo Call of Duty ser confundida com ameaça de bomba O post Partida de Call of Duty no avião é confundida com ameaça de bomba apareceu primeiro em Olhar D…
-
Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades
Investigação da Kaspersky mostra como a exploração de falhas do SharePoint pode ser seguida por execução em memória e canais de acesso remoto persistentes. [...] The post Storm-2603 explora SharePoint e mantém acesso cla…
-
Ransomware, IA e ataques a fornecedores ampliam riscos para empresas brasileiras, aponta Trellix
Relatório aponta 102 publicações de vítimas de ransomware no Brasil e descreve a exploração de fornecedores, ferramentas de segurança e agentes de inteligência artificial. [...] The post Ransomware, IA e ataques a fornec…
Atualizado automaticamente a cada hora · última coleta há 4 minutos. Fontes: CISO Advisor, Minuto da Segurança, Olhar Digital, The Hacker News, BleepingComputer, SecurityWeek e CISA. Os títulos levam às matérias originais.
Notícia ruim é a que acontece com a sua empresa.
Firewall, backup e políticas de segurança implantados por quem acompanha o radar todos os dias.