Cyber Security Brazil

O projeto PHP divulgou, em 23 de outubro de 2026, um alerta sobre uma nova vulnerabilidade que pode permitir a execução remota de código (RCE) em servidores web. Identificada como CVE-2026-115560, a falha foi anunciada apenas dois dias após o lançamento de atualizações emergenciais para corrigir as vulnerabilidades críticas conhecidas como PHP2Shell. Diferentemente das falhas an...

Uma vulnerabilidade crítica na biblioteca Pillow, amplamente utilizada para processamento de imagens em Python, pode permitir que invasores executem comandos no sistema operacional de servidores por meio de nomes de arquivos manipulados. A falha, identificada como CVE-2026-112900, recebeu pontuação 9,2 no sistema CVSS e foi corrigida na versão 13.0.0, lançada em 16 de outubro de...

A cidade de Columbia, capital do estado americano da Carolina do Sul, enfrenta interrupções em diversos serviços públicos após um ataque cibernético comprometer sistemas da administração municipal. O incidente afetou plataformas utilizadas pelos moradores para pagamentos, solicitações de manutenção urbana e acesso a serviços governamentais. Segundo informações divulgadas ao Reco...

A Meta, controladora do Facebook, foi condenada pela Justiça do Novo México, nos Estados Unidos, a pagar US$ 25 bilhões em penalidades por mais de 43 milhões de violações de privacidade. A decisão, anunciada na quarta-feira (21), está relacionada ao escândalo da Cambridge Analytica, revelado em 2018, que envolveu a coleta indevida de informações pessoais de milhões de usuários d...

A empresa indiana de tecnologia eMudhra anunciou sua saída do mercado global de certificados SSL/TLS após um incidente de segurança que comprometeu a confiabilidade de oito certificados intermediários. A descoberta de chaves privadas extremamente fracas levou navegadores como Google Chrome e Mozilla Firefox, além da Apple, a bloquear os certificados afetados. A eMudhra é uma das...