Quando a proteção vira próprio risco: o patch da Cloudflare e a vulnerabilidade React2Shell Na manhã de 5 de dezembro de 2025, a Cloudflare sofreu uma pane global — com inúmeros sites e serviços indisponíveis — após aplicar um patch emergencial para mitigar a vulnerabilidade React2Shell. A empresa justificou que a interrupção não se originou de um ataque externo, mas de uma mudança interna no seu Web Application Firewall...

Zero-day no iOS 26 — o que a descoberta significa para empresas e usuários (análise de um analista de cibersegurança) Uma reportagem recente relatou a aparição, em um marketplace da dark web, de um suposto exploit zero-day que afetaria o iOS 26 e permitiria corrupção de memória com potencial para “controle total” de iPhones. A divulgação — atribuída a um ator identificado como ResearcherX — reacende debates...

Ransomware na cadeia de serviços financeiros: quando um fornecedor expõe dados de 67 bancos e cooperativas Um incidente recente envolvendo a fintech Marquis Software Solutions — que resultou em um ataque de ransomware em 14 de agosto e exposição de dados de 42.784 clientes de 67 bancos e cooperativas de crédito — acende um alerta crítico sobre os riscos sistêmicos da terceirização de serviços à cadeia financeira. As...

Reconhecimento facial: por que a tecnologia perdeu (e precisa reconquistar) a confiança pública O reconhecimento facial deixou de ser uma curiosidade tecnológica para virar peça central em debates sobre segurança, privacidade e direitos civis. Empresas vendem soluções para controle de acesso e autenticação; governos testam — e às vezes implantam — sistemas de vigilância; e a mídia revela erros e abusos. Mas a pergunta...

A porta aberta que não deveria existir: Como ferramentas de formatação de código se tornaram um celeiro de segredos corporativos O cenário da cibersegurança frequentemente se concentra em ataques sofisticados: explorações de dia zero, malwares polimórficos e campanhas de phishing elaboradas. No entanto, um incidente recente investigado pela watchTowr Labs serve como um lembrete contundente de que uma das maiores vulnerabilidades...

CrowdStrike e a ameaça interna: quando o inimigo está dentro da casa Nos últimos dias, a comunidade de segurança foi sacudida por uma confirmação séria: a CrowdStrike — uma das maiores empresas de cibersegurança do mundo — identificou e demitiu um funcionário que compartilhava screenshots e informações internas com um grupo de cibercriminosos. Segundo relatórios, o colaborador teria recebido pagamento por esse material, que...

ShadyPanda e a guerra silenciosa nos navegadores: quando extensões confiáveis viram spyware Nos últimos dias a comunidade de segurança recebeu um alerta de alto impacto: uma operação longa e articulada — apelidada de ShadyPanda — transformou dezenas de extensões para navegadores (Chrome e Edge) em plataformas de espionagem e execução remota de código, alcançando milhões de usuários ao longo de anos. O caso não é apenas...