Cybersec-1m - 15/08/2026

high 15/08 04:43

Ataque "Baixe mais RAM" burla VBS e desativa o Defender

Uma nova técnica de ataque chamada "Download More RAM", rastreada como CVE-2026-23670, compromete a segurança baseada em virtualização do Windows e desativa o Microsoft Defender e outras proteções de endpoint. A falha foi apresentada na conferência USENIX Security 2026 e afeta recursos críticos de integridade do sistema operacional.

GBHackers

Ler notícia completa

Microsoft Windows Defender VBS Usenix

medium 15/08 05:02

Falha crítica de desserialização no Ruby 4.0 Marshal.load

Uma nova cadeia de *gadgets* de desserialização universal descoberta por pesquisadores da elttam demonstra que uma única operação insegura `Marshal.load` pode permitir a execução remota de comandos (RCE) no Ruby 4.0.6 e em versões anteriores até o Ruby 3.3.

GBHackers

Ler notícia completa

Ruby Marshal Elttam

medium 14/08 11:59

Hackers exploram falha no macOS para minerar Monero

O Centro Nacional de Cibersegurança dos Países Baixos alerta que hackers estão explorando ativamente uma vulnerabilidade de contorno de autenticação no macOS. A exploração começou após a publicação pública do código de exploração da falha.

Bleeping Computer

Ler notícia completa

NCSC Macos Monero

medium 14/08 10:45

Falha crítica do SAP Commerce Cloud é alvo de ataques

Uma vulnerabilidade de execução remota de código de severidade máxima no SAP Commerce Cloud, corrigida recentemente, já está sendo explorada ativamente em ataques cibernéticos.

Bleeping Computer

Ler notícia completa

SAP Defused

low 15/08 04:20

Reformulação do app Microsoft Copilot unifica chats e encerra podcasts

A Microsoft atualizou o aplicativo Copilot para unificar o histórico de chats pessoais e o conteúdo gerado, descontinuando recursos como podcasts e pesquisas profundas, enquanto transforma o Office no Microsoft 365 Copilot.

GBHackers

Ler notícia completa

Microsoft Copilot Office Research Deep

low 14/08 20:24

Como a Anthropic planeja marcar o texto gerado por IA do Claude

Em breve, será mais fácil identificar conteúdos gerados por inteligência artificial, o que ajudará a combater desinformação e fraudes digitais de forma mais eficiente. A nova tecnologia promete detectar materiais sintéticos com maior precisão em diversas plataformas online.

Bleeping Computer

Ler notícia completa

Anthropic Claude Linkedin

low 14/08 16:24

Segurança Orientada por Missão: A Defesa de um Banco Global

Em uma entrevista em vídeo, o CISO do Standard Chartered discute a transição para liderança estratégica, a importância de executivos de segurança com visão de negócios e o impacto da inteligência artificial nas táticas defensivas e adversárias do setor bancário.

Dark Reading

Ler notícia completa

Standard Chartered

low 14/08 15:04

Hackers presos por fraude bancária de €30M explorando falha de fornecedor

Quatro cibercriminosos foram presos no Brasil e outros três denunciados na Europa por explorarem uma vulnerabilidade em um provedor de serviços para roubar fundos de contas de clientes do Commerzbank.

Bleeping Computer

Ler notícia completa

Europe Brazil Commerzbank

low 14/08 13:31

VINclarity investiga ataque de fraude e golpe em buscas e IA

A VINclarity publicou uma investigação sobre um ataque coordenado de difamação de reputação online, envolvendo atividades suspeitas no Reddit, conteúdo coordenado no YouTube e registros falsos no BBB Scam Tracker, que afetam a visibilidade da plataforma no Google e em sistemas de inteligência artificial.

GBHackers

Ler notícia completa

Google Youtube Reddit Vinclarity Selidan

low 14/08 08:55

Shell investiga incidente após ataque do grupo Clop

A gigante do petróleo Shell confirmou que está investigando um incidente de segurança após o grupo de ransomware Clop reivindicar o roubo de 89 GB de dados corporativos.

Bleeping Computer

Ler notícia completa

Clop Shell