Segurança

Segurança digital

Clientes confirmam que dados vazados do Oracle Cloud são legítimos, apesar de negação da empresa

Apesar da Oracle negar uma violação no Oracle Cloud, empresas afetadas confirmaram a autenticidade dos dados vazados. O incidente levanta preocupações sobre segurança e credenciais expostas, enquanto a Oracle se mantém firme em sua negativa.

Segurança cibernética

Google corrige falha crítica no Chrome explorada em ataques

O Google lançou um patch emergencial para corrigir a vulnerabilidade CVE-2025-2783 no Chrome, explorada em ataques direcionados a organizações russas. A falha permitia a execução remota de código e foi utilizada em campanhas de espionagem cibernética.

Erro remoto

Microsoft corrige falha na Área de Trabalho Remota com rollback temporário

Atualizações do Windows lançadas desde janeiro de 2025 estão causando desconexões inesperadas na Área de Trabalho Remota. A Microsoft implementou um rollback temporário enquanto prepara uma correção definitiva.

NPM Backdoor

Novo ataque no npm instala backdoors persistentes em pacotes locais

Dois pacotes maliciosos no npm foram descobertos instalando backdoors persistentes em pacotes legítimos locais. Mesmo após a remoção dos pacotes maliciosos, o sistema continua vulnerável, representando um grande risco para desenvolvedores.

Falha crítica

Cloudflare R2: erro na rotação de credenciais causou falha global

O Cloudflare R2 sofreu uma interrupção global de 1 hora e 7 minutos devido a um erro na rotação de credenciais. A falha impactou gravação e leitura, afetando serviços dependentes. A Cloudflare implementou medidas para evitar novos incidentes.

Tecnologia

Xiaomi: Desvendando as falhas de hardware persistentes em 6 modelos

A Xiaomi, conhecida por seus dispositivos acessíveis, enfrenta críticas devido a falhas de hardware persistentes em alguns modelos. Este artigo explora 6 telefones Xiaomi com problemas crônicos, suas causas e o impacto nos usuários.

Segurança empresarial

Microsoft blinda Edge for Business contra vazamentos de dados em IA generativa

A microsoft fortalece o edge for business com proteção de dados em linha, prevenindo o compartilhamento não autorizado de informações confidenciais em aplicativos de ia generativa e elevando a segurança corporativa.

Segurança reforçada

Cloudflare elimina conexões HTTP em sua API

A Cloudflare bloqueou conexões HTTP para sua API, aceitando apenas HTTPS. A mudança visa impedir vazamento de dados e reforçar a segurança. Usuários devem ajustar scripts e ferramentas para evitar interrupções.

Kernel Linux

eBPF: a tecnologia que está transformando o kernel Linux

Descubra o eBPF, a tecnologia revolucionária que permite a execução de programas personalizados no kernel Linux de forma segura e eficiente.

Bug crítico no Veeam permite invasão de backup: atualize agora

A Veeam corrigiu uma falha crítica que permite invasores explorarem servidores de backup associados a domínios. Atualize para a versão 12.3.1 agora para evitar ataques.