Arquivo completo

Arquivo de Newsletters

Explore todas as nossas newsletters anteriores

Filtrar por Período

Todos os períodos

2026

Outubro (21) Setembro (30) Agosto (31) Julho (22) Junho (11) Maio (31) Abril (30) Março (31) Fevereiro (28) Janeiro (31)

2025

Dezembro (31) Novembro (24)

30 newsletters de Setembro de 2026

• 5 notícias

Cybersec-1m - 20/09/2026

Suas notícias de cibersegurança em 1 minuto

IA Claude Opus 5 ajuda pesquisadores a invadir contas da OpenAI

Três pesquisadores da empresa de segurança Hacktron usaram a inteligência artificial Claude Opus 5 para encadear duas falhas, assumir o controle de contas do ChatGPT e do Codex de funcionários da OpenAI e acessar um repositório interno de código. O ataque começou com um bug no fórum público de ajuda da empresa e explorou uma vulnerabilidade no sistema de login da própria organização.

+ mais 4 notícias

Ler newsletter completa
Anthropic Claude Codex
• 11 notícias

Cybersec-1m - 19/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers norte-coreanos WaterPlum visam profissionais de TI com falsas entrevistas para roubar cripto

O grupo de ameaças norte-coreano WaterPlum infectou pelo menos 30.000 dispositivos em mais de 100 países ao atrair profissionais de TI e desenvolvedores de software com falsas entrevistas de emprego para roubar criptomoedas.

+ mais 10 notícias

Ler newsletter completa
Waterplum Contagious Interview
• 9 notícias

Cybersec-1m - 18/09/2026

Suas notícias de cibersegurança em 1 minuto

Malware WeaselBiscuit se espalha via 13 pacotes npm

Pesquisadores de cibersegurança descobriram 13 pacotes npm maliciosos que distribuem o WeaselBiscuit, um coletor de dados em JavaScript até então não documentado. Essa nova família de malware apresenta semelhanças funcionais com o BeaverTail e outras ameaças associadas à campanha Contagious Interview, ligada à Coreia do Norte.

+ mais 8 notícias

Ler newsletter completa
Chrome Npm Beavertail
• 10 notícias

Cybersec-1m - 17/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataque no Kubernetes rouba identidades SPIFFE e finge ser aplicações

Uma nova técnica de pós-exploração permite que atacantes com acesso root em nós do Kubernetes roubem identidades de carga de trabalho do SPIFFE/SPIRE para se passarem por aplicações legítimas. Essa falha compromete a confiança baseada em nós em ambientes nativos da nuvem, facilitando o acesso não autorizado a serviços protegidos por mTLS.

+ mais 9 notícias

Ler newsletter completa
Kubernetes Palo Networks
• 10 notícias

Cybersec-1m - 16/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Acronis Backup é explorada para privilégios no Linux

A Acronis lançou uma atualização urgente de segurança para corrigir uma falha crítica de escalação de privilexios locais no plugin de backup para cPanel e WHM em sistemas Linux, que já está sendo explorada ativamente por atacantes. A vulnerabilidade, rastreada como CVE-2026-87886, decorre de permissões inseguras de arquivos e exige ação imediata dos administradores.

+ mais 9 notícias

Ler newsletter completa
Linux Acronis Cpanel
• 12 notícias

Cybersec-1m - 15/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha RCE no Marimo expõe AWS e permite invasão em 8 segundos

Um invasor explorou uma vulnerabilidade crítica de execução remota de código no marimo (CVE-2026-39987) para roubar credenciais da AWS e acessar um servidor bastião em apenas oito segundos.

+ mais 11 notícias

Ler newsletter completa
AWS SSH Sysdig
• 8 notícias

Cybersec-1m - 14/09/2026

Suas notícias de cibersegurança em 1 minuto

Atualizações da Microsoft de setembro causam falhas no RDS do Windows Server

A Microsoft confirmou que as atualizações de segurança de setembro de 2026 estão causando falhas nos Serviços de Área de Trabalho Remota em sistemas Windows Server.

+ mais 7 notícias

Ler newsletter completa
Microsoft Windows RDS
• 3 notícias

Cybersec-1m - 13/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataques de phishing de passkey roubam contas da Microsoft e dados

A Microsoft revelou duas campanhas maliciosas recentes, incluindo uma que enviou mais de um milhão de e-mails fraudulentos fingindo ser diretores executivos e outra que utilizou engenharia social com o tema de chaves de acesso para invixar ambientes em nuvem.

+ mais 2 notícias

Ler newsletter completa
Microsoft Cloud August
• 8 notícias

Cybersec-1m - 12/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers chineses exploram zero-day do Chrome e falha do Windows

Os grupos de ameaças vinculados à China UTA0560 e JungleBamboo exploraram uma falha zero-day do Google Chrome em conjunto com uma vulnerabilidade de elevação de privilégios do kernel do Windows em campanhas de phishing contra ONGs. As operações instalaram cargas maliciosas distintas para espionagem, incluindo o backdoor GRIMWEDGE e o roubador de credenciais LONGTALE.

+ mais 7 notícias

Ler newsletter completa
Windows Chrome Google
• 7 notícias

Cybersec-1m - 11/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers exploram falhas no JFrog para obter acesso de admin

Criminosos cibernéticos estão explorando ativamente três vulnerabilidades no JFrog Artifactory (CVE-2026-42016, CVE-2026-42018 e CVE-2026-82329) para burlar a autenticação, elevar privilégios e obter acesso administrativo total a instâncias auto-hospedadas.

+ mais 6 notícias

Ler newsletter completa
Jfrog Wiz Artifactory