Papo Sério

Segue lá no Instagram.

Segue lá no Instagram.

Segue lá no Instagram.

Segue lá no Instagram.

Uma falha de segurança em um sistema de terceiros teria exposto informações pessoais de milhares de funcionários do FBI e levado ao afastamento de um contratado da Accenture. Segundo as informações disponíveis, o incidente envolveu o Oracle PeopleSoft , plataforma utilizada em funções administrativas e de recursos humanos, e uma vulnerabilidade identificada como CVE-2026-35273 . O caso também teria envolvido o bypass de um Web Application Firewall (WAF) , permitindo que os atacantes alcançassem o sistema vulnerável. Suposta ligação com o ShinyHunters O incidente teria sido associado à atividade do ShinyHunters , grupo conhecido por ataques e pela tentativa de monetização de dados roubados. A exposição de informações de funcionários do FBI é especialmente preocupante. Mesmo que não envolva dados classificados, nomes, informações profissionais, contatos e relações organizacionais podem ser utilizados em phishing, engenharia social, falsificação de identidade e ataques direcionados . É im...

Segue lá no Instagram.

Segue lá no Instagram.

Segue lá no Instagram.

Um novo malware de botnet chamado Carbonato está atacando hosts vulneráveis que executam daemons do Docker para instalar o framework de agentes de inteligência artificial Hermes Agent e assumir o controle dos sistemas. O malware possui recursos semelhantes aos de um worm e foi descoberto em um registro Docker não autenticado que continha quase 60 repositórios e 4,3 GB de dados de imagens . Pesquisadores da empresa de segurança corporativa ThreatDown recuperaram evidências de operações realizadas entre outubro de 2024 e agosto de 2026 . O arquivo também continha informações sobre a botnet e sobre uma campanha separada responsável pela distribuição de aplicativos falsificados de carteiras de criptomoedas. Segundo a ThreatDown, o Carbonato se espalha por hosts Docker cujo acesso à API está exposto na porta 2375 sem autenticação . O malware se conecta a essa API e instrui o daemon do Docker a iniciar um contêiner privilegiado , obtendo acesso ao sistema hospedeiro. Em seguida, o malwar...

Segue lá no Instagram.