Cyber Security Brazil

A SolarWinds lançou uma atualização de segurança para corrigir uma vulnerabilidade de alta gravidade no Access Rights Manager (ARM) que pode permitir a execução remota de código sem autenticação. Identificada como CVE-2026-28326, a falha recebeu pontuação CVSS 8,8 e afeta o ARM 2026.2 e versões anteriores. Segundo a empresa, o problema é causado pelo uso de uma chave estática co...

Pesquisadores da empresa de segurança Hacktron usaram o Claude Opus 5, da Anthropic, para desenvolver uma cadeia de exploração que permitiu assumir contas do ChatGPT e Codex pertencentes a funcionários da OpenAI. A pesquisa combinou uma vulnerabilidade no software usado pelo fórum público da empresa com uma falha no sistema de autenticação da própria OpenAI. A atividade ocorreu ...

O grupo de ciberespionagem FamousSparrow, associado à China, passou a utilizar um novo backdoor chamado SparroWocky em operações contra organizações governamentais da América Latina. Segundo pesquisadores da ESET, a ferramenta vem sendo implantada desde pelo menos agosto de 2025 e rapidamente substituiu o SparrowDoor como principal malware do grupo. A campanha atingiu entidades ...

A Anthropic identificou cinco casos em que seus modelos Claude foram utilizados em pesquisas biológicas com potencial de contribuir para o desenvolvimento de armas. As atividades envolveram estudos sobre chikungunya, influenza aviária, orthopoxvírus, peptídeos de veneno e toxinas, mas a empresa afirma que não conseguiu determinar se os pesquisadores envolvidos tinham intenção de...

A Agência de Segurança Nacional dos Estados Unidos (NSA) está passando por uma ampla reestruturação que substituirá diretorias existentes por cinco “centros de missão”, incluindo unidades específicas para cibersegurança e inteligência artificial. O objetivo é acelerar o envio das informações de inteligência coletadas pela agência para operações militares no mundo real. Os cinco ...