DESTAQUES

Gestão de Riscos

305 notícias
Gestão de Riscos CISO Advisor 🇧🇷

Falha crítica permitia controle de bancos de dados na Azure

A Wiz, empresa de segurança em nuvem, publicou em 30 de julho um relatório detalhando uma cadeia de vulnerabilidades críticas no Azure Cosmos DB, serviço de banco de dados NoSQL da Microsoft. As falhas, batizadas de CosmosEscape, poderiam permitir que um atacante não autenticado …

Gestão de Riscos CISO Advisor 🇧🇷

Cisco Firewall: senha fixa explorada ativamente é corrigida

A Cisco alertou que atacantes estão explorando ativamente uma senha fixa (hardcoded) no Cisco Secure Firewall Management Center (FMC), software para gerenciamento de firewalls. A empresa publicou atualizações para resolver a vulnerabilidade, registrada como CVE-2026-20316 (CVSS d…

Gestão de Riscos CISO Advisor 🇧🇷

Tempo médio para exploração de CVEs cai para 80 dias

O tempo médio entre a publicação de uma vulnerabilidade e sua confirmação como explorada caiu de 120 dias em 2025 para 80 dias no primeiro semestre de 2026, segundo o relatório “State of Exploitation 1H-2026“, publicado ontem pela VulnCheck. A análise identificou 495 vulnerabilid…

Gestão de Riscos Bleeping Computer 🇺🇸

VMware fixes three critical flaws allowing auth bypass, VM escapes

Broadcom has released security updates to fix five vulnerabilities in VMware vCenter, ESX, Workstation, and Fusion, including three critical flaws that allow attackers to bypass authentication, execute arbitrary code, or escape from a virtual machine to the host. [...]

Gestão de Riscos The Hacker News 🇺🇸

Azure Cosmos DB Flaw Exposed Platform-Wide Key That Could Access Any Database

A now-patched vulnerability in Azure Cosmos DB could have let an attacker escape the service's Gremlin query sandbox and obtain full read and write access to databases across customer tenants, according to Wiz. Wiz, which codenamed the chain CosmosEscape, said the exploit chain …

Gestão de Riscos HIPAA Guide 🇺🇸

US Average Data Breach Costs Rise to Almost $11.5 Million

The global average cost of a data breach has increased to almost $5 million, according to IBM’s 2026 Cost of a Data Breach Study, which shows breach costs have increased in all tracked industry sectors. This is arguably the most comprehensive benchmark study into data breach cost…

Gestão de Riscos MedTech Dive 🇺🇸

Boston Scientific again cuts 2026 guidance

Challenges in the electrophysiology and Watchman businesses led the medtech company to cut its sales and earnings per share forecasts for the second quarter in a row.

Gestão de Riscos The Hacker News 🇺🇸

Three Critical VMware Flaws Allow Auth Bypass, Code Execution, and VM Escape

Broadcom has released security updates to address multiple security flaws impacting VMware ESX, vCenter, Workstation, and Fusion, three of which have been designated as critical in severity. The first of the three critical-rated flaws is CVE-2026-59309 (CVSS score: 9.8), which h…

Gestão de Riscos CISO Advisor 🇧🇷

Mythos acha falha em algoritmo candidato ao NIST

A Anthropic publicou ontem (28 de julho) uma pesquisa comunicando que o Claude Mythos Preview identificou fragilidades matemáticas em dois algoritmos criptográficos. O modelo encontrou uma falha que reduz pela metade a força efetiva do HAWK, candidato do NIST para assinaturas dig…

Gestão de Riscos Health IT Answers 🇺🇸

What Health Systems Learn Too Late About Vendor Insurance

By Tyler Cobb - A certificate of insurance is a one-page summary issued as a convenience. It is not a policy, it confers no rights, and it says almost nothing about whether the endorsements behind it actually match what the contract requires. Third-party risk has become a primary…

Gestão de Riscos HIPAA Clicks 🇺🇸

Global Data Breach Cost Rises 12% to Almost $5 Million

The IBM 2026 Cost of a Data Breach Study shows data breach costs have risen by 12% in a year […] The post Global Data Breach Cost Rises 12% to Almost $5 Million appeared first on The HIPAA Journal.

Gestão de Riscos Bleeping Computer 🇺🇸

These near-mint ASUS Chromebook refurbs are only $145

Buying a new computer in 2026 is a unique experience. Rather than deal with incredibly high tech prices, more shoppers are opting for high-quality refurbished tech. This ASUS Chromebook CM30 refurb is in near-mint condition with a grade "A" rating, but it still only costs $144.97…

Gestão de Riscos CISO Advisor 🇧🇷

Microsoft lança modelo de IA para cyber a custo 50% menor

A Microsoft anunciou ontem em 27 de Julho o MAI-Cyber-1-Flash, um novo modelo de inteligência artificial para segurança cibernética, integrado ao MDASH, seu sistema multiagente de identificação e remediação de vulnerabilidades. O modelo foi projetado para encontrar vulnerabilidad…

Gestão de Riscos CISO Advisor 🇧🇷

Data centers em perigo: 36 mil BMCs com falha e expostos

Uma pesquisa da Lava HQ identificou 36.872 interfaces de gerenciamento de servidores expostas publicamente por meio do protocolo IPMI, das quais 24.650 (66,9%) retornaram hashes de autenticação derivados de senhas antes da conclusão do login, devido à vulnerabilidade CVE-2013-478…

Link copiado!