Últimas notícias de cibersegurança

Google Confirma Exploração Ativa de Zero-Days no Chrome; Atualização Urgente é Lançada

Google lança atualização de emergência para o Chrome após confirmar exploração ativa de duas vulnerabilidades zero-day (CVE-2026-3909 e CVE-2026-3910) em ambiente global, exigindo ação imediata dos administradores de TI e usuários finais para evitar comprometimento de sistemas e execução de código malicioso em larga escala.

13/03/2026 06:01 Riscos e Ameaças

ShinyHunters Explora Falhas de Configuração no Salesforce Experience Cloud

Grupo ShinyHunters explora configurações inadequadas no Salesforce Experience Cloud para roubar dados de centenas de empresas. Alerta crítico da Salesforce recomenda auditoria imediata de perfis de usuário convidado e desabilitação de APIs públicas para mitigar riscos de vazamento e extorsão.

13/03/2026 05:12 Vazamento de dados

CrackArmor: 9 Vulnerabilidades Críticas no AppArmor Expõem 12,6 Milhões de Servidores Linux

Qualys descobre 9 vulnerabilidades críticas no AppArmor, apelidadas de CrackArmor, que expõem 12,6 milhões de servidores Linux. Falhas permitem escalação de privilégios para root e escape de contêineres, exigindo patches imediatos.

13/03/2026 05:12 Riscos e Ameaças

Tripla de Cibersegurança Ultrapassa R$ 100 Mi e Antecipa Meta de 2026

Companhia nacional de cibersegurança Tripla atinge R$ 101,8 milhões em faturamento em 2025, antecipando meta de 2026. Crescimento de 87% impulsionado por contratos em setores críticos como óleo e gás, saneamento e saúde.

12/03/2026 22:01 Mercado

CAR Group Abre Hub de IA no Brasil com Foco em Webmotors e Santander

CAR Group, líder global em marketplaces de veículos, abre hub de IA em São Paulo. Centro será liderado por ex-CTO da Webmotors e focará em IA generativa e agentes.

12/03/2026 22:01 Tendências

Loblaw Notifica Vazamento de Dados e Desconecta Clientes

Gigante canadense Loblaw notifica clientes sobre vazamento de dados e desconecta contas automaticamente por precaução. Usuários devem refazer login para acessar serviços digitais.

12/03/2026 20:13 Vazamento de dados

Irã Colabora com Criminosos para Ampliar Ataques Cibernéticos

Grupos de APT do Irã passam a colaborar diretamente com criminosos cibernéticos, ampliando capacidades de ataque e desafiando a distinção tradicional entre ameaças estatais e criminosas.

12/03/2026 20:13 Riscos e Ameaças

England Hockey Investigata Vazamento de Dados Ligado ao Ransomware AiLock

England Hockey investiga possível vazamento de dados após ser listada como vítima pelo grupo de ransomware AiLock. Organização esportiva britânica confirma investigação em andamento para determinar extensão do comprometimento.

12/03/2026 18:10 Vazamento de dados

FBI Aumenta Buscas em Dados de Americanos sob Programa de Vigilância 702

FBI aumenta buscas em dados de americanos sob programa de vigilância 702 do FISA. Número de buscas subiu para 7.413 entre dezembro de 2024 e novembro de 2025, comparado a 5.518 no ano anterior.

12/03/2026 18:10 Riscos e Ameaças

Ameaça Hive0163 Utiliza Malware Slopoly Gerado por IA para Acesso Persistente

Grupo Hive0163 usa malware Slopoly gerado por IA para ataques de ransomware, destacando nova tendência de desenvolvimento automatizado de ameaças persistentes.

12/03/2026 16:01 Riscos e Ameaças

Forças dos EUA e Europa Desmantelam Rede Proxy SocksEscort com Malware Linux

EUA e Europa desmantelam rede SocksEscort que usava malware AVRecon em Linux para operar proxy malicioso.

12/03/2026 14:03 Cyber ataques

Google Paga US$ 17,1 Milhões a Pesquisadores de Segurança em 2025

Google paga US$ 17,1 milhões a 747 pesquisadores em 2025 via VRP, destacando crescimento do mercado de bug bounty.

12/03/2026 14:03 Mercado

Veeam Corrige Quatro Falhas Críticas de RCE em Servidores de Backup

Veeam corrige quatro falhas críticas de RCE em Backup & Replication que expõem servidores de backup a ataques remotos, exigindo atualização imediata.

12/03/2026 14:03 Riscos e Ameaças

Atacantes Exploram Fluxo OAuth para Sequestrar Contas Microsoft 365 sem Senhas

Campanha de phishing explora fluxo OAuth Device Code para sequestrar contas Microsoft 365 sem roubar senhas, contornando MFA.

12/03/2026 14:03 Cyber ataques

Falha de Hardware no MediaTek Dimensity 7300 Permite Roubo de PINs e Chaves Cripto

Pesquisadores da Ledger descobrem falha crítica no Boot ROM do MediaTek Dimensity 7300 que permite roubo de PINs e chaves de criptomoedas em 45 segundos, afetando 25% dos usuários Android.

12/03/2026 12:10 Vazamento de dados