Uma vulnerabilidade em bypass de autenticação no OpenSSH, presente há cerca de uma década na aplicação em sistemas Linux que utilizam a biblioteca musl, permite que atacantes acessem contas simplesmente digitando qualquer senha com mais de 256 caracteres. A falha, apelidada de “*…
A holding da rede de supermercados Ahold Delhaize, baseada na Holanda, estima que o incidente de segurança cibernética sofrido em 12 de outubro reduza as vendas líquidas do quarto trimestre em valores entre € 200 milhões e € 250 milhões. O lucro operacional deve perder entre € 75…
A Citrix publicou em 3 de novembro de 2026 o boletim CTX697256, que reúne oito vulnerabilidades do XenServer. A mais grave, registrada como CVE-2026-98432 e classificada como crítica, permite que um invasor sem autenticação comprometa o host de virtualização e os appliances que o…
O Crédit Mutuel Arkéa confirmou ter sofrido um ciberataque que resultou em transações fraudulentas. Em comunicado, o grupo bancário francês afirmou que o incidente está contido e que as operações foram retomadas de forma gradual, sem informar o volume financeiro envolvido. O banc…
A SonicWall emitiu um alerta sobre duas falhas de segurança que afetam sistemas do Global Management System (GMS) em fim de vida útil e que não receberão correções. A empresa publicou o aviso nesta quarta-feira (4). As vulnerabilidades foram descobertas e reportadas por pesquisad…
Cerca de 78% das vulnerabilidades efetivamente exploradas em ataques permitem que o invasor assuma o controle de um sistema ou eleve seus privilégios. A conclusão é de um estudo publicado em 2 de novembro de 2026 pela Microsoft Security Research, que analisou o universo de falhas…
Uma vulnerabilidade crítica no Android permite execução remota de código em celulares sem exigir interação do usuário. O Google liberou atualizações para corrigir o problema. Com a rodada de patches de novembro, o Google corrigiu um total de 233 vulnerabilidades no Android, torna…
O Mercado Bitcoin suspendeu depósitos e saques em 2 de novembro de 2026 após detectar um incidente de segurança em um de seus sistemas. A exchange brasileira de criptomoedas afirmou ter contido o problema rapidamente na madrugada de segunda-feira e declarou que clientes não sofre…
O CISO Advisor, principal portal brasileiro de segurança da informação, promove no dia 12 de novembro, às 17h, o webinar “Cyber Agro”, focado nos riscos e soluções para proteger o agronegócio da nova fronteira dos ataques cibernéticos. O evento, online e gratuito, reunirá Ana Por…
As tentativas de golpes bancários cresceram 35% nos últimos 12 meses, segundo o relatório Global Scams 2026, divulgado pela BioCatch, empresa especializada em prevenção de fraudes a partir do reconhecimento de padrões no comportamento dos usuários. O levantamento reúne dados de m…
Vários especialistas de empresas brasileiras de TI e de segurança da informação trouxeram para o CISO Advisor comentários e interpretações que ajudam a explicar o incidente com a Binance, ocorrido na noite de quinta-feira, dia 29 de Outubro, que deixou um prejuízo da ordem de US$…
A Binance confirmou em 30 de outubro de 2026 o roubo de cerca de 6,3 bilhões de dólares em criptomoedas, perto de 34 bilhões de reais, no que analistas de mercado descrevem como o maior furto já registrado no setor. O ataque aconteceu na quinta-feira 29 e as transferências não au…
Da precificação às intercorrências e à regulação, Fabricio Galvão analisa cinco riscos que podem comprometer a sustentabilidade da cirurgia particular. The post O erro de quem confunde preço fechado com preço baixo appeared first on Saúde Business.
A CISA alertou agências federais para corrigirem uma falha de escalação de privilégios no kernel Linux de severidade alta que atacantes estão encadeando com as falhas PHP2Shell na natureza. Rastreada como CVE-2026-46300 e conhecida como Fragnesia, a vulnerabilidade decorre de um …
Atacantes começaram a sondar a internet em busca de sistemas sem a correção para uma vulnerabilidade crítica recém-divulgada no Oracle E-Business Suite (EBS). A falha, rastreada como CVE-2026-101767, foi encontrada em um componente central do Application Object Library do EBS e p…
A HPE publicou atualizações para 72 vulnerabilidades nos sistemas operacionais wireless AOS-8 e AOS-10 de seus produtos de rede Aruba, incluindo 33 falhas de severidade crítica. A informação consta em comunicado da empresa divulgado na semana passada. Oito desses defeitos têm sev…
A Microsoft publicou atualizações fora do ciclo regular (OOB) para Windows que removem a confiança em certificados ligados a chaves comprometidas da autoridade certificadora eMudhra, protegendo sistemas que não recebem atualizações automáticas de confiança. A atualização KB513413…
Nunca se escreveu tanto software quanto em 2026, e a fatia dele que passa por um teste de segurança encolheu. O NVD registrou mais de 72 mil vulnerabilidades-CVEs entre janeiro e setembro, contra 48.244 em todo o ano de 2025. O número subiu porque a quantidade de código em produç…
Falhas quase simultâneas em equipamentos de refrigeração foram registradas em 14 instalações militares dos Estados Unidos, distribuídas por 11 estados, entre 26 e 27 de agosto, segundo comunicado da empresa de segurança Resiliant publicado em 23 de setembro. O episódio estragou a…
A Okta publicou em 22 de outubro um aviso sobre a CVE-2026-115547, falha de injeção de código no console administrativo do Access Gateway. Um administrador autenticado consegue executar comandos no sistema com as permissões da conta de serviço do gateway. A nota é 9.1 na escala C…
