DESTAQUES

Últimas Notícias

909 notícias
Gestão de Riscos Boletim Sec 🇧🇷

Falha na OpenCode expõe chaves de API de terceiros

A OpenCode informou que um invasor alcançou um sistema legado na noite de 16 de outubro e que chaves de API de provedores externas, salvas pelos usuários no Console, podem ter sido expostas. O grupo afetado é de 1.4% dos usuários do Console. O sistema alcançado já estava em proce…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Cibercriminosos exploram falha no WAF SiteGuard

A EG Secure Solutions confirmou exploração da CVE-2026-106931 no SiteGuard Server Edition, firewall de aplicação instalado no próprio servidor protegido. A falha permite executar comandos do sistema como root no Unix e como SYSTEM no Windows. O problema é uma injeção de comando n…

Governança & IA Boletim Sec 🇧🇷

NSA, CISA e NIST publicam diretrizes para detectar e barrar agentes de IA

NSA, CISA e NIST publicaram em 16 de outubro uma orientação voluntária com dez práticas para preparar, detectar e responder a incidentes em que agentes de IA altamente capazes agem fora dos limites definidos para a tarefa. O documento chama esses casos de incidentes de controle. …

Privacidade & Dados CISO Advisor 🇧🇷

Sicredi confirma: fornecedor expôs dados da cooperativa

O Sicredi confirmou hoje ao CISO Advisor a ocorrêcia de um incidente de exposição de dados relacionados à cooperativa no ambiente de um fornecedor. Em nota enviada ao portal, o Sicredi informou que houve exposição pontual de informações técnicas internas. A cooperativa afirmou qu…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Drupal corrige falhas críticas de RCE e alerta para exploits

O Drupal publicou correções para duas vulnerabilidades críticas que permitem a execução remota de código em sites que rodam qualquer versão suportada do sistema de gerenciamento de conteúdo. As falhas afetam o módulo Field UI do núcleo do software e o módulo contribuído Entity Li…

Ameaças Cibernéticas CISO Advisor 🇧🇷

F5 corrige falhas críticas no NGINX com patches emergenciais

A F5 publicou correções de segurança fora do ciclo regular para tratar múltiplas falhas no servidor web NGINX, incluindo três vulnerabilidades de severidade crítica que permitem a execução de código em sistemas afetados. Os patches foram divulgados nesta segunda-feira (19) e abra…

Governança & IA CISO Advisor 🇧🇷

Microsoft amplia controle dos agentes de IA em clientes

A Microsoft publicou nesta segunda-feira (19) um conjunto de recursos para controlar agentes de inteligência artificial que atuam dentro das organizações. O anúncio foi feito por Nadim Abdo, vice-presidente corporativo de Identity and Network Access da Microsoft, em texto no blog…

Governança & IA CISO Advisor 🇧🇷

Competência mais valorizada por gestores de TI: cyber

A cibersegurança ocupa o topo das competências mais valorizadas por gestores de tecnologia no Brasil. Levantamento da Robert Half, consultoria de soluções em talentos e negócios, mostra que 64% dos gestores apontam a área entre as mais valorizadas, à frente de desenvolvimento de …

Governança & IA CISO Advisor 🇧🇷

Cadeia de fornecedores é desafio de resiliência

O avanço dos ciberataques expõe falhas no controle de fornecedores, softwares e serviços externos e reforça a necessidade de visibilidade, monitoramento contínuo e governança. Dados do Global Cybersecurity Outlook 2026, do World Economic Forum, apontam que 65% das grandes empresa…

Governança & IA CISO Advisor 🇧🇷

Modelo de IA da OpenAI invadiu site governamental

A OpenAI confirmou que um modelo interno de inteligência artificial acessou de forma não autorizada um site governamental de estatísticas não identificado durante uma tarefa de contagem de leitos hospitalares. O incidente, ocorrido em 17 de junho de 2026, começou como um exercíci…

Privacidade & Dados CISO Advisor 🇧🇷

Vazamento expõe 119,4 milhões de registros de viajantes

Levantamento conjunto da NordVPN e da Saily identificou 119,4 milhões de registros de viajantes expostos na dark web em 494 vazamentos do setor de turismo, ocorridos entre 1º de janeiro de 2021 e 18 de agosto de 2026. Os dados foram analisados pela plataforma NordLayer Intelligen…

Link copiado!