Porto de Santos tira sistemas do ar e investiga possível ataque cibernético
A Autoridade Portuária de Santos diz que as operações seguem normais, mas site e sistemas online estão fora do ar. Semanas antes, um grupo criminoso havia dito que invadiu o porto e pedido resgate em criptomoedas.
Redação Radar · resumo feito com IA a partir de 1 fonte · 1 min de leitura

O Porto de Santos, maior complexo portuário do Brasil, está com o site e os sistemas online indisponíveis. A Autoridade Portuária de Santos (APS), que administra o local, informou que investiga as causas do problema.
Em comunicado publicado em seu site, a APS afirmou que as operações seguem normalmente e que não há risco de paralisação. Segundo o órgão, foram adotadas medidas para reduzir os possíveis impactos da indisponibilidade, e a equipe trabalha para restabelecer os serviços aos usuários o mais rápido possível.
O episódio acontece semanas depois de um grupo criminoso internacional anunciar uma suposta invasão aos sistemas do complexo. Até agora, não há confirmação de que os dois acontecimentos tenham relação.
Em 12 de outubro, o grupo N0n publicou na dark web que havia invadido os sistemas do porto e exigiu pagamento de resgate em criptomoedas. O prazo terminou no início de novembro. Pela ameaça, o não pagamento poderia levar à criptografia dos dados, o que comprometeria o funcionamento dos sistemas digitais do complexo.
Nesse tipo de situação, as autoridades não recomendam pagar o resgate. A orientação é registrar boletim de ocorrência e comunicar o incidente à Agência Nacional de Proteção de Dados (ANPD).
A assessoria da Polícia Federal no Porto de Santos disse que aguarda o envio de documentos pela APS, incluindo um pedido formal de abertura de investigação. Segundo a PF, nenhum inquérito foi instaurado na unidade até o momento.
Fontes
Resumo feito com IA a partir das fontes acima. Foto de destaque com licença livre, créditos na legenda.
- Sistemas internos
- Plataformas SaaS
- Automações
Mais sobre Segurança
N-able tira do ar serviço de acesso remoto após pesquisador publicar falhas zero-day
A N-able desligou a versão em nuvem do N-Central depois que o pesquisador Ben Bales divulgou no GitHub um conjunto de vulnerabilidades sem aviso prévio. A empresa também pede que clientes tirem do ar as instalações próprias.
TechCrunch
Claude Code expõe milhares de credenciais em repositórios públicos do GitHub, aponta Apiiro
Pesquisadores da Apiiro acharam 2.539 credenciais reais em 1.994 repositórios públicos. Comandos autorizados no Claude Code são salvos em texto puro e podem ser enviados ao GitHub por engano.
Canaltech

Foto: Hpott · CC BY-SA 4.0
Falha *sshole no OpenSSH com musl já é explorada e dá acesso privilegiado a sistemas Linux
Pesquisadores relatam ataques reais à vulnerabilidade CVE-2026-123158, que permite entrar por SSH em contas de alto privilégio. O OpenSSH já lançou correção, e quem usa a biblioteca musl deve investigar.
Ars Technica · Foto: Hpott · CC BY-SA 4.0
