SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
Segundo a Unit 42, agente de IA realizou reconhecimento, selecionou exploits e mudou de estratégia após uma única instrução enviada pelo operador Pesquisadores da Unit 42, divisão de inteligência de ameaças da Palo Alto Networks, identificaram uma campanha na qual um ator de ameaça de língua chinesa utilizou o modelo DeepSeek, integrado ao framework de… Read More
Vulnerabilidade CVE-2026-65400 permite contornar a autenticação do recurso Screen Sharing em sistemas desatualizados; ataques já comprometeram Macs com a porta 5900 exposta à internet. Criminosos cibernéticos estão explorando uma vulnerabilidade recentemente corrigida no recurso de Compartilhamento de Tela do macOS para obter acesso root aos dispositivos afetados e instalar mineradores da criptomoeda Monero. Identificada como… Read More
Vulnerabilidade identificada no recurso de anotações poderia ser explorada para comprometer participantes de uma reunião sem qualquer interação da vítima. A Zoom disponibilizou atualizações de segurança para corrigir quatro vulnerabilidades em seus produtos. Entre elas está a CVE-2026-53413, uma falha grave que permitia a execução remota de código sem a necessidade de qualquer ação do… Read More
Uma vulnerabilidade no gerador de números aleatórios das carteiras físicas (hardware wallets) Coldcard tornou previsíveis as frases de recuperação criadas por diferentes modelos da fabricante Coinkite. A falha foi associada ao esvaziamento de milhares de endereços e ao roubo de aproximadamente 1.367 bitcoins, avaliados em cerca de US$ 88,6 milhões. As estimativas iniciais apontavam para… Read More
O Google revelou, em 31 de julho, que o aumento expressivo no número de vulnerabilidades corrigidas no Chrome em 2026 está diretamente relacionado ao uso de inteligência artificial na análise do código do navegador. O crescimento na identificação de falhas começou em abril e continuou ao longo de julho. Segundo a empresa, uma das versões… Read More
Agentes maliciosos estão comprometendo equipamentos responsáveis por redes públicas de Wi-Fi para roubar credenciais de contas corporativas do Microsoft 365, segundo uma investigação da ReliaQuest. A campanha tem como alvo gateways utilizados em redes com portais cativos, aquelas páginas de autenticação normalmente exibidas quando um usuário se conecta ao Wi-Fi de hotéis, centros de convenções,… Read More
O Google lançou uma atualização de segurança para o Chrome 150 que corrige sete vulnerabilidades relacionadas à segurança de memória, incluindo falhas críticas e de alta gravidade do tipo use-after-free. A nova versão do navegador resolve três vulnerabilidades críticas de use-after-free nos componentes CameraCapture, GPU e Network. Todas elas foram identificadas pelo próprio Google. A… Read More
Pesquisadores da Nebula Security divulgaram detalhes técnicos e um código de exploração para uma vulnerabilidade no kernel Linux que afeta as principais distribuições do sistema operacional desde 2011. Rastreada como CVE-2026-43499 e apelidada de GhostLock, a falha foi introduzida no Linux 2.6.39 e permaneceu sem ser identificada por aproximadamente 15 anos. Uma correção para o… Read More
Uma campanha maliciosa utilizou mais de 200 repositórios no GitHub para distribuir diferentes tipos de malware direcionados a sistemas Windows, segundo análise publicada pela empresa de segurança de cadeia de suprimentos Socket. Batizada de Operation Muck and Load, a operação envolve 222 repositórios de isca distribuídos por 190 contas. Esses projetos hospedavam um módulo desenvolvido… Read More
À medida que os projetos de inteligência artificial evoluem de simples assistentes de IA generativa para redes de agentes capazes de raciocinar, tomar decisões e executar ações em funções críticas do negócio, cresce também a necessidade de as organizações manterem controle sobre sua infraestrutura de IA. De acordo com um estudo do IBM Institute for… Read More