Trending Dashboard Hoje Relatório RSS
DESTAQUES

Últimas Notícias

909 notícias
Limpar filtros
Em Foco

Governança & IA em Saúde

curado por IA ⓘ
9 /10 ⓘ
Privacidade & Dados HIPAA Clicks

Healthcare Providers Discover Unauthorized PHI Disclosures to AI Tools

Provedores de saúde identificam divulgações não autorizadas de PHI a ferramentas de IA, revelando falhas em controles de governança de dados sensíveis e conformidade HIPAA.

Ler
9 /10 ⓘ
Governança & IA MedTech Dive

FDA seeks input on telesurgery, autonomous robotics

FDA convida comentários públicos sobre política para dispositivos robóticos médicos com funções autônomas e teleoperação remota, estabelecendo diretrizes regulatórias para cirurgia remota.

Ler
9 /10 ⓘ
Ameaças Cibernéticas Health IT Answers

The New Blind Spot in Healthcare Fraud Detection: AI-Manipulated Medical Records

Detecção de padrões fraudulentos em registros médicos manipulados por IA em prestadores de saúde, destacando lacunas em governança e auditoria de sistemas de IA em ambiente regulatório.

Ler
9 /10 ⓘ
Ameaças Cibernéticas The Hacker News

Taiwan-Based Hacker Used BOSSAI AI Agents to Steal Taipei Emergency Dispatch Records

Agentes IA (BOSSAI) utilizados para roubo de registros de emergência em Taipei, incluindo dados médicos sensíveis de pacientes (ECG) de departamento de bombeiros, evidenciando falhas críticas em gover

Ler
9 /10 ⓘ
Privacidade & Dados HIPAA Clicks

AI Health Data Privacy: ChatGPT, Gemini and Claude – NeoTeo

Análise de privacidade de dados de saúde em modelos de IA (ChatGPT, Gemini, Claude) com foco em conformidade HIPAA e governança de dados sensíveis em saúde digital.

Ler
9 /10 ⓘ
Governança & IA MedTech Dive

How should the FDA regulate generative AI in medtech? Here are 5 takes

FDA recebe centenas de comentários sobre regulação de IA generativa em dispositivos médicos, envolvendo pacientes, profissionais e indústria medtech.

Ler
9 /10 ⓘ
Governança & IA MedTech Dive

AI vendors, health systems join physicians in liability for clinical AI: AMA

AMA define responsabilidades distintas para médicos, desenvolvedores de IA e organizações de saúde na IA clínica, estabelecendo modelo de accountability compartilhada para proteção do paciente.

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

França acusa Irã por ataques a freezers de supermercados

O ministro das Relações Exteriores da França, Jean-Noël Barrot, acusou nesta segunda-feira a Guarda Revolucionária do Irã (IRGC, na sigla em inglês) de estar por trás de um ataque cibernético recente contra freezers de supermercados franceses, afirmando que haverá consequências p…

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

Hacker sozinho, com ajuda de IA, ataca em três países

O avanço da inteligência artificial permite, cada vez mais, que cibercriminosos coordenem operações complexas com menos recursos e alcancem alvos em diferentes países. Um exemplo é a campanha BOSSAI, conduzida por um único operador que utilizou agentes de IA para identificar víti…

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

Agentes de IA expõem segredos sob influência de enxames

Agentes de programação compartilharam um token privado e executaram código não confiável em troca de ajuda de um fórum de agentes, segundo exploração conduzida por Grant Fleming, do AE Studio, e publicada pela AI Alignment Foundation em 13 de outubro de 2026. Os relatórios finais…

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

Brasil é quarto país em ataques de ransomware em outubro

O Brasil registrou 32 vítimas corporativas de ransomware em outubro e ficou na quarta posição no ranking global de países mais visados, segundo relatório mensal da plataforma Ransomware.live, liderada pela Cohesity. O país soma o quinto mês consecutivo de alta, com registros subi…

Ler
Governança & IA CISO Advisor 🇧🇷

Rio sedia congresso latino-americano de auditoria interna

O Rio de Janeiro recebe, entre 29 de novembro e 1º de dezembro, a 30ª edição do Congresso Latino-Americano de Auditoria Interna (CLAI 2026). O evento, realizado pelo Instituto dos Auditores Internos do Brasil (IIA Brasil) e pela Fundação Latino-Americana de Auditores Internos (FL…

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

NotC2: PoC usa serviços AWS como canal de comando

A Varonis Threat Labs criou o NotC2, prova de conceito de comando e controle (C2) que roda inteiramente sobre serviços nativos da AWS e usa o Amazon Bedrock para converter linguagem natural em comandos de nuvem. É abuso de serviços, não falha no Bedrock, e só funciona após o atac…

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

Falha “SSHole” no OpenSSH já é alvo de botnets, dizem empresas

Botnets e mineradores de criptomoedas estão entre os primeiros a tentar tirar proveito da SSHole, brecha de alta gravidade no OpenSSH corrigida há pouco. Batizada de CVE-2026-123158, a falha nasce de uma confusão sobre quando uma string deve ser tratada como hash de senha e abre …

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

Cadeia Plex2Shell é explorada contra NAS da QNAP

A QNAP alertou que agentes de ameaças estão explorando a cadeia Plex2Shell para invadir a aplicação Plex Media Server em dispositivos NAS da fabricante taiwanesa. O Plex2Shell reúne quatro vulnerabilidades (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656) no Plex …

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

Binance nega violação após suposto anúncio de venda de dados

A Binance rejeitou as alegações de uma nova violação de segurança feitas por um ator de ameaças que usa o nome “ShinyHunters” em um fórum criminoso recém-surgido. O suposto invasor colocou à venda registros que seriam de 335 milhões de usuários da exchange, de acordo com a report…

Ler
Governança & IA ANAHP 🇧🇷

Conahp 2026 apresenta uma agenda de transformação da saúde brasileira

Publicação reúne dez teses construídas a partir de um processo coletivo e plural, com a participação de diferentes atores do setor, e aponta ações prioritárias para o futuro da saúde […] O post Conahp 2026 apresenta uma agenda de transformação da saúde brasileira apareceu primeir…

Ler
Ameaças Cibernéticas Boletim Sec 🇧🇷

Falha no núcleo do WordPress recebe 240 mil tentativas de ataque

A Wordfence bloqueou mais de 240 mil tentativas de ataque desde 28 de outubro contra uma falha no processo de atualização do núcleo do WordPress, registrada como CVE-2026-119977 e avaliada com nota 8,1 de 10. A contagem começa no dia em que o WordPress publicou a correção, e o pi…

Ler
Ameaças Cibernéticas Boletim Sec 🇧🇷

Falha no Claude Dispatch deixa extensão executar código no computador

Pesquisadores de segurança divulgaram em 6 de novembro de 2026 uma falha no Claude Dispatch, recurso da Anthropic que permite enviar tarefas do celular para o Claude Desktop. A falha deixava uma extensão de navegador dar ordens ao agente de IA como se fossem do usuário, e o Claud…

Ler
Ameaças Cibernéticas Boletim Sec 🇧🇷

Ransomware Dark Project lista 38 vítimas em 8 países

Um relatório divulgado em 6 de novembro de 2026 mapeou o Dark Project, operação de ransomware com motivação financeira observada desde junho de 2026, que já lista 38 organizações como vítimas em 8 países. O que distingue o grupo não é a técnica, é o modelo de remuneração: ele pag…

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

Opção do Claude Code pode vazar senhas e chaves de API no GitHub

Pesquisadores da Apiiro localizaram 2.539 credenciais distintas distribuídas em 1.994 repositórios públicos do GitHub, todas gravadas por um recurso de aprovação do Claude Code. O levantamento aponta 63 organizações atingidas, em sua maioria empresas de software, segundo relatóri…

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

SonicWall corrige bypass de MFA explorado no SSL-VPN

A SonicWall publicou atualizações de segurança para corrigir sete vulnerabilidades nos firewalls SonicOS, incluindo uma falha de bypass de autenticação em SSL-VPN explorada em ataques. A falha, rastreada como CVE-2026-19868, permite que atacantes com credenciais válidas para um m…

Ler
Governança & IA ANAHP 🇧🇷

Tecnologia para humanizar o cuidado e melhorar a experiência do paciente

A Jornada Digital Anahp de 5 de novembro abriu a programação do mês dedicada ao macrotema Experiência do Paciente e Humanização. Com o tema Cuidado centrado na pessoa: tecnologia a […] O post Tecnologia para humanizar o cuidado e melhorar a experiência do paciente apareceu primei…

Ler
Ameaças Cibernéticas CISO Advisor 🇧🇷

Falhas no Android permitem execução remota de código

O boletim de segurança do Android de novembro de 2026, publicado em 2 de novembro, corrige 216 vulnerabilidades, sendo 23 classificadas como críticas. O núcleo do risco, segundo análise da SolusThreat, são três falhas de execução remota de código (RCE) que dispensam qualquer inte…

Ler
Gestão de Riscos CISO Advisor 🇧🇷

Falha de autenticação no OpenSSH afeta sistemas Linux

Uma vulnerabilidade em bypass de autenticação no OpenSSH, presente há cerca de uma década na aplicação em sistemas Linux que utilizam a biblioteca musl, permite que atacantes acessem contas simplesmente digitando qualquer senha com mais de 256 caracteres. A falha, apelidada de “*…

Ler
Link copiado!