O avanço da inteligência artificial (IA) nas empresas brasileiras já traz impacto direto sobre risco operacional e proteção de dados. É o que mostra o Netskope Threat Labs Report: Brazil 2026, que identifica que 64% das violações de políticas de dados em aplicações de IA generati…
A velocidade de exploração de vulnerabilidades caiu para menos de 10 horas após a divulgação pública, segundo o último boletim de inteligência de ameaças da empresa brasileira DANRESA, divulgado na semana de 27 de abril. O Brasil registra 3.711 ataques semanais por organização, u…
O Banco do Nordeste (BNB) reportou em seu balanço do primeiro trimestre de 2026 uma perda de R$ 146,6 milhões classificada como “item não recorrente”, diretamente associada ao incidente de segurança cibernética ocorrido em janeiro. O documento foi divulgado ontem ao mercado. Impa…
Um conjunto de vulnerabilidades em componentes do PHP expõe servidores web a riscos de negação de serviço, vazamento de informações e, no caso mais grave, execução remota de código por meio da extensão SOAP. A principal falha é rastreada como CVE-2026-6722 e afeta a forma como a …
A Microsoft publicou ontem, 12 de maio de 2026, as atualizações de segurança do Patch Tuesday de maio, que corrigem 120 vulnerabilidades, sem que nenhuma delas tenha sido divulgada como zero-day. A empresa informou que o lote inclui 17 falhas classificadas como “Críticas”, sendo …
A empresa britânica de prevenção de fraudes Cifas fez uma pesquisa em empresas do Reino Unido e descobriu números alarmantes: segundo seus resultados, 1 funcionário a cada 8 afirmou já ter vendido o acesso ao seu login na empresa onde trabalha ou conhece alguém que fez isso. C…
O Brasil registrou explosão de dois tipos específicos de crime digital: golpes de personificação cresceram cerca de 140% e fraudes envolvendo celulares roubados dispararam aproximadamente 340%, com pico no último trimestre de 2025. Os dados são do relatório “Tendências de Fraude …
O setor de energia elétrica tem representado a maior parcela dos incidentes registrados em operações de ICS-SOC, respondendo por mais de 30% do total de alertas monitorados pela TI Safe, empresa brasileira especializada em cibersegurança de sistemas críticos. A posição de destaqu…
Um artigo do Fundo Monetário Internacional (FMI) publicado na quinta-feira dia 7 de Maio traz um novo alerta do órgão sobre os riscos sistêmicos trazidos pelos modelos avançados de inteligência artificial: eles estão amplificando ameaças cibernéticas a ponto de colocar a estabili…
O presidente-executivo da ABIMED, Fernando Silveira Filho, alertou nesta sexta-feira (8) que o aumento das alíquotas de importação de equipamentos […] O post Presidente da ABIMED alerta para impacto de novas tarifas em equipamentos médicos apareceu primeiro em ABIMED.
A probabilidade de um ataque hacker bem-sucedido contra organizações brasileiras cresceu 3,7% no último ano, mesmo com avanço de 5,6% na maturidade em segurança. Os dados constam do estudo “Panorama do Risco Cibernético no Brasil 2026”, publicado pela consultoria Vultus, com base…
O centro de cibersegurança do Reino Unido (NCSC) está urging organizações a se prepararem para uma onda de atualizações de segurança, impulsionada pelo uso de inteligência artificial na descoberta de vulnerabilidades. O alerta consta de um artigo publicado no dia 1º de maio no bl…
A Trellix confirmou que identificou acesso não autorizado a um repositório interno de código-fonte, em um incidente que reacende a atenção sobre riscos envolvendo fornecedores de segurança cibernética e ambientes de desenvolvimento. A empresa informou que iniciou uma investigação…
A Oracle anunciou ontem, 4 de maio de 2026, que passará a publicar atualizações críticas de segurança mensalmente, impulsionada pela evolução das ferramentas de IA. A empresa, que tradicionalmente liberava correções a cada trimestre, justificou a mudança com base na nova geração …
O projeto Jenkins publicou um novo advisory com correções para sete vulnerabilidades em plugins, incluindo falhas de alta severidade que podem abrir caminho para gravação indevida de arquivos e ataques de stored XSS contra administradores. O pacote de correções atinge componentes…
Uma atualização defeituosa de assinaturas anti-malware fez com que o Microsoft Defender identificasse erroneamente dois certificados raiz legítimos da DigiCert como ameaças, removendo-os do repositório de confiança do Windows e afetando empresas em todo o mundo. Publicada por vol…
O mercado global de seguros cibernéticos, avaliado em cerca de USD 15 bilhões em 2025, deverá expandir para aproximadamente USD 28 bilhões até 2030. Os dados constam da quarta edição da “Global Cyber Risk and Insurance Survey 2026”, publicada ontem (22 de abril de 2026) pela ress…
A cPanel publicou uma atualização de segurança em 28 de abril de 2026 para corrigir uma vulnerabilidade crítica que afeta os produtos cPanel & WHM e WP Squared, identificada como CVE-2026-41940, com pontuação CVSS de 9,8, conforme análise publicada hoje pela Rapid7. A falha permi…
A Prefeitura de Jaraguá do Sul, em Santa Catarina, informou que identificou na última quinta-feira, 23 de abril, um ataque cibernético que resultou no desvio de cerca de R$ 12 milhões de contas municipais mantidas em uma instituição financeira da cidade. Segundo a administração, …
A Eskive, empresa especialista em conscientização em segurança da informação com foco no risco humano, promove no dia 14 de maio, às 11h, seu 2º Painel Eskive | Cibercrime e a Epidemia dos Insiders. O debate online e gratuito reunirá especialistas para discutir o preocupante aume…
