A Cisco anunciou na quarta-feira (21) correções para 34 vulnerabilidades que afetam as linhas Expressway Series, IOS XR, Snort 3 e produtos de Unified Communications. Entre as falhas estão defeitos críticos que podem levar à execução de comandos, ao bypass de autenticação e a ata…
Levantamento da Newsweek em parceria com a Statista reconhece 410 hospitais de 33 países por sua atuação em inovação e transformação digital na saúde O Brasil tem 16 hospitais reconhecidos […] O post 14 dos 16 hospitais privados brasileiros no ranking World’s Best Smart Hospitals…
A Arista Networks publicou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada ativamente que afeta implantações on-premises do VeloCloud Orchestrator (VCO). O VCO é um portal de gerenciamento baseado em web que ajuda administradores a configurar, monit…
Atacantes comprometeram o pacote PyPI do projeto LiteLLM e publicaram imagens Docker maliciosas com um payload que rouba credenciais, segredos e variáveis de ambiente. O ataque à cadeia de suprimentos afetou todos os wheels do PyPI da versão 1.107.0, impactando sistemas Windows, …
Testes para triagem de apneia do sono e câncer de pele são contratados on-line e realizados em domicílio, com análise de dados e participação médica. The post Sabin amplia oferta de testes digitais com venda direta ao consumidor appeared first on Saúde Business.
O GitLab publicou em 21 de outubro a correção de uma falha crítica que permite execução de código sem autenticação em instalações self-managed. Identificada como CVE-2026-110264, ela recebeu nota CVSS 10.0, a máxima da escala, e não tem contorno disponível. A causa é um estouro d…
A Lumu anunciou uma nova integração com o CrowdStrike Falcon Next-Gen SIEM. A integração incorpora os dados de comprometimento de rede identificados pela Lumu ao Falcon Next-Gen SIEM, onde podem ser correlacionados com informações de endpoints e outras fontes de telemetria de seg…
O estudo foi selecionado entre os 4 melhores do Congresso Latino-americano de Arritmias Cardíacas e pode redefinir a prática médica global Um estudo conduzido pelo eletrofisiologista Fabricio Vassallo, do Hospital […] O post Arritmologista do Hospital Santa Rita de Cássia desenvo…
Procedimento, realizado com rim de doador falecido, está entre os primeiros do país e marca avanço no uso da tecnologia em transplantes A dentista Jessica Gama de Oliveira, de 36 […] O post Hospital São Marcelino Champagnat realiza primeiro transplante renal por cirurgia robótica…
Em 16 de outubro a Zscaler publicou uma análise sobre o uso de IA generativa por atacantes em engenharia social, descoberta de dados e desenvolvimento de malware. O texto é de Phil Hagen, pesquisador principal de segurança da informação da empresa. O relatório descreve métodos am…
O Node.js publicou em 21 de outubro atualizações de segurança para as linhas 26, 24 e 22, corrigindo dez vulnerabilidades, quatro delas de gravidade alta. As versões corrigidas são a 26.12.1, a 24.22.1 e a 22.23.4, segundo o aviso do projeto relatado pelo Cyber Security News. A m…
“PHP2Shell: IA descobre vulnerabilidades críticas de execução remota de código que afetam 70% da internet“. Esse é o título do relatório publicado ontem pela Wiz.io em seu blog, revelando e detalhando duas falhas críticas descobertas no PHP – uma das linguagens de programação mai…
A Acronis Threat Research Unit publicou em 21 de outubro uma análise do The Gentlemen, operação de ransomware como serviço escrita em Go que apareceu em 2025 e ataca Windows, Linux, BSD e sistemas NAS. O grupo afirma ter passado de 800 vítimas, número que a Acronis não confirmou …
A Microsoft atribuiu ao Storm-0940, ator alinhado ao Estado chinês, o comprometimento da cadeia de suprimentos da ConnectWise. Desde setembro de 2026, o grupo usou o módulo de testes de invasão com IA ARTEX para automatizar ataques contra centenas de organizações. Em vários casos…
O Node.js lançou atualizações de segurança para as ramificações 26.x, 24.x e 22.x com o objetivo de corrigir dez vulnerabilidades, incluindo quatro falhas de alta severidade que afetam consultas DNS, verificações de certificados TLS e descompressão Brotli. As versões corrigidas s…
A versão 1.107.0 do LiteLLM foi comprometida no PyPI em 21 de outubro de 2026, distribuindo um ladrão de credenciais e um trojan de acesso remoto (RAT) por meio de todos os sete arquivos wheel publicados. A versão maliciosa também chegou a imagens Docker, colocando em risco siste…
O grupo de ransomware SafePay invadiu mais de 600 organizações de infraestrutura crítica em todo o mundo desde 2024, segundo a Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA). Em relatório conjunto com o FBI, o Serviço Secreto dos EUA (USSS), o Landesk…
Procedimento realizado em Ipatinga amplia as possibilidades de tratamento do câncer de língua e reforça a capacidade do HMC em cirurgias de alta complexidade O Hospital Márcio Cunha (HMC), em […] O post Hospital Márcio Cunha, em Minas Gerais, realiza procedimento inovador de reco…
A CISA alertou que atacantes exploram ativamente quatro vulnerabilidades no Plex Media Server, reunidas sob a designação Plex2Shell. Quando encadeadas em um exploit, as falhas permitem que um atacante obtenha o token de administrador do proprietário e execute código com privilégi…
A Akamai detectou e investigou uma intrusão em múltiplas etapas direcionada à infraestrutura de supply chain na América Latina, identificando atividades suspeitas que sugeriram tentativas de estabelecer acesso remoto, mapear o ambiente interno e expandir o acesso além do sistema …
