Um usuário de um fórum frequentado por cibercriminosos anunciou no último dia 15 a venda de um pacote de dados obtido, segundo ele, de uma instituição financeira do Brasil em uma operação no mês de Junho. A instituição opera como cooperativa de crédito. O anúncio afirma que o con…
Um modelo de pesquisa interno da Anthropic rastreou em menos de 30 minutos a origem das cinco sementes fornecidas pela NSA que geraram as curvas elípticas P-192, P-224, P-256, P-384 e P-521 do NIST, pergunta aberta havia cerca de 25 anos. O incômodo era concreto. As sementes publ…
Uma credencial comprometida do ConnectWise Cloud Backup, antes chamado SkyKick Backup, foi usada para entrar em ao menos 173 ambientes de parceiros e clientes no Microsoft 365. A Microsoft Threat Intelligence classificou o caso como ataque ativo à cadeia de fornecimento. O acesso…
O grupo de espionagem ARMORY CASTLE, suspeito de atuar a serviço da China, explorou como zero day a falha CVE-2026-102764 em appliances BeyondTrust Remote Support e chegou a acesso root. A nota é 9.3 na escala CVSS. Segundo a BeyondTrust, um componente interno de mensagens não ve…
À medida que os negócios dependem mais de seus ambientes digitais, temas como disponibilidade, proteção de dados e resposta a incidentes ganham peso na continuidade das operações. É justamente entre as empresas menores que a defesa está menos estruturada. Pesquisa do Sebrae em pa…
Sistemas de inteligência artificial já provocam incidentes de segurança na maioria das organizações. Pesquisa da Trellix com 600 CISOs ou profissionais equivalentes nas Américas, Europa, Oriente Médio e Ásia-Pacífico aponta que 95% dos entrevistados registraram, nos últimos 12 me…
A MovSec firmou parceria com a Verta, plataforma brasileira de Governança de Riscos Digitais, segundo comunicado da companhia. O acordo amplia a capacidade de gerenciamento de riscos digitais da MovSec, com destaque para o uso da solução TPRM, voltada ao monitoramento e à gestão …
O MITRE publicou em 13 de outubro de 2026 a versão 20 do ATT&CK, que adiciona nove técnicas do domínio Enterprise para descrever como atacantes podem mirar sistemas de IA, roubar senhas de aplicativo para contornar a autenticação multifator (MFA) e burlar verificações de CAPTCHA.…
Pesquisadores alertam que hackers podem explorar em breve uma vulnerabilidade de gravidade máxima (CVE-2026-103849) que afeta o Magento e o Adobe Commerce, com potencial para executar código PHP arbitrário nos servidores das lojas. Segundo a empresa de segurança para e-commerce S…
A BeyondTrust alertou clientes na quinta-feira, 15 de outubro de 2026, para corrigirem uma falha crítica no Remote Support (RS) explorada em ataques zero-day desde o fim de agosto. O produto é a solução corporativa de suporte remoto da empresa, usada por service desks de TI e equ…
Menopausa, emagrecimento, saúde mental, sexualidade e qualidade de vida estão entre os temas em pauta, com foco nos desafios enfrentados pelas pacientes durante e após o tratamento. Superar o câncer […] O post Câncer de mama vai além do tumor: 3º Simpósio do Real Hospital Portugu…
O processamento de dispositivos médicos exige conhecimento técnico, cumprimento rigoroso das instruções dos fabricantes e integração entre serviços de saúde e fornecedores para garantir a segurança do paciente. The post O que ninguém vê também cuida do paciente appeared first on …
O Hospital Tacchini Bento Gonçalves atualizou as regras para acompanhantes e visitantes nas unidades de internação. As mudanças buscam reforçar a segurança assistencial, contribuir para a prevenção de possíveis infecções […] O post Hospital Tacchini Bento Gonçalves atualiza horár…
Uma falha explorável remotamente e sem autenticação no NGINX está presente em toda versão desde a 0.1.29, de maio de 2005. A CVE-2026-15176 é um estouro de buffer no ngx_http_core_module, com nota 8.1, e recebeu correção em 14 de outubro. Ela não alcança qualquer instalação. Depe…
Instruções escondidas em um repositório público do GitHub conseguem fazer o agente do ChatGPT alcançar repositórios privados da vítima, gravar workflow neles e exfiltrar o que está guardado ali. O caminho foi demonstrado pelo pesquisador Sunil Tripathy, que lhe atribuiu nota 9.3.…
A Burger King Japão confirmou em 15 de outubro o vazamento de cerca de 11,18 milhões de registros de membros do seu aplicativo. Um terceiro obteve acesso não autorizado ao sistema que administra esses dados entre 2 e 7 de outubro. Os campos expostos incluem identificador de membr…
No Universo TOTVS 2026, executivo aborda aplicações da inteligência artificial na gestão hospitalar e os desafios para ampliar a eficiência operacional. The post “Sem dados, não existe IA”: TOTVS aponta desafios da inteligência artificial na saúde appeared first on Saúde Business…
A CISA pediu que administradores corrijam appliances Ivanti Connect Secure após a exploração da CVE-2026-104935, falha zero-day que permite contornar autenticação remotamente e executar comandos, viabilizando roubo de credenciais e exfiltração de dados. O alerta foi publicado em …
Administradores de ambientes virtualizados com XenServer 8.4 e XenServer 9 devem ficar atentos a quatro correções divulgadas pela Citrix. Três delas abrem caminho para que alguém já privilegiado dentro de uma máquina virtual afete o servidor que hospeda esse ambiente, seja compro…
A Proofpoint anunciou um acordo definitivo para adquirir a Varonis em uma transação em dinheiro avaliada em aproximadamente US$ 6,3 bilhões, embora o valor tivesse sido anunciado como US$ 5,9 bilhões no final do mês passado. A Varonis era uma das empresas do portfólio da Thoma Br…
