Uma nova versão do Curl foi publicada com a correção de mais de vinte vulnerabilidades, incluindo uma falha de execução remota de código (RCE) encontrada pela empresa de inteligência artificial Anthropic. Apesar de permitir execução remota de código, o impacto da CVE-2026-92392 f…
A adoção de agentes de inteligência artificial capazes de consultar documentos, acessar aplicações, alcançar dados, usar credenciais, chamar APIs e executar tarefas exige que instituições financeiras ampliem controles de identidade, monitoramento e resposta a incidentes. Segundo …
Equipes bem treinadas são o pilar do sistema de segurança cibernética de qualquer empresa, mas muitos programas de conscientização se limitam a simulações periódicas de phishing por e-mail e treinamentos anuais de poucos minutos. Enquanto isso, criminosos desenvolvem abordagens c…
Uma campanha de proxyjacking atingiu dispositivos em 34 países e monetizou conexões de internet das vítimas por meio de uma rede comercial de proxies residenciais. O operador instalou o Pawns.app, aplicativo legítimo de compartilhamento de banda que permite a usuários ganhar dinh…
No dia 7 de outubro, a ABIMED informou às associadas, por meio do comunicado 1173/2026, que a Anvisa abriu a […] O post Anvisa consulta fabricantes sobre compartilhamento de áreas produtivas entre categorias apareceu primeiro em ABIMED.
No dia 27 de outubro, o Salão Nobre da FGV recebe a 3ª Jornada de Governança & Compliance na Saúde, […] O post “Escolhas éticas salvam vidas” é o tema da 3ª Jornada de Governança & Compliance apareceu primeiro em ABIMED.
No dia 16 de outubro, foi realizada a X reunião mensal do Conselho de Administração (CA) da ABIMED (RECON), referente […] O post Conselho de Administração da ABIMED realiza sua reunião mensal apareceu primeiro em ABIMED.
A ABIMED reuniu na quinta-feira (15), em sua sede em São Paulo, os comitês de Relações Institucionais e Governamentais (RIG) […] O post ABIMED reúne comitês de RIG e de ATS e Acesso em São Paulo apareceu primeiro em ABIMED.
A ABIMED informou às associadas na quarta-feira (14), por meio do comunicado 1177/2026, que o recém-criado MDSAP Industry Group (IG) […] O post MDSAP Industry Group conduz pesquisa global com fabricantes certificados pelo programa apareceu primeiro em ABIMED.
A OwlID realizará na terça-feira, dia 20 de Outubro, às 17h, o primeiro episódio da sua série mensal de webinars “OwlCast”. O tema do episódio será “O seu próximo invasor não é humano”. O evento abordará casos reais e recentes de ataques cibernéticos conduzidos por agentes de int…
Por que a transformação digital na saúde ainda não se concretizou, apesar de décadas de expectativa? E o que significa, de fato, ser digital nesse setor? The post A Transformação Digital na Saúde e suas eternas promessas appeared first on Saúde Business.
type: Vulnerabilidade zero-day de execução remota de código explorada em ataques sector: Não informado initial_vector: Interface de gerenciamento do PAN-OS, com credenciais válidas e acesso de rede actor: Não informado exposed_data: Não informado records_count: Não informado inci…
A VirusTotal integrou sua base de inteligência de ameaças ao ChatGPT. O anúncio é de 14 de outubro e permite investigar arquivo, URL, domínio e endereço IP no meio da própria conversa, sem abrir o site. A ligação é feita pelo VirusTotal AI, o VTAI, por meio do Model Context Proto…
Cibercriminosos montaram um site falso do suporte da WatchGuard para roubar endereço de servidor, usuário e senha de VPN antes de entregar o instalador real. A Huntress achou a página ao investigar um incidente de 7 de outubro em um provedor de serviços gerenciados. A vítima cheg…
A Microsoft divulgou em 13 de outubro uma falha no Windows SmartScreen que permite a um atacante com acesso local elevar o próprio privilégio no sistema. Registrada como CVE-2026-85851, recebeu nota 7.8 na escala CVSS e classificação Important. O problema é um use after free, da …
Os ataques que desativaram sistemas de refrigeração em centenas de supermercados na França na noite de domingo, dia 11, têm origem em vulnerabilidades conhecidas pelo menos desde 9 de agosto, dia em que especialistas da equipe Team82, da Claroty, fizeram uma palestra sobre o assu…
Pesquisadores publicaram uma prova de conceito para a Vghost, falha de alta gravidade no vhost do Linux rastreada como CVE-2026-74580 (CVSS de 8.8), que permite a um usuário local obter acesso root ou, em certas configurações de máquina virtual, escapar do convidado e afetar o ho…
A Microsoft publicou atualizações que corrigem mais de 1.400 falhas de segurança em seus produtos, incluindo uma vulnerabilidade explorada ativamente antes da correção. Nunca antes a empresa havia fechado tantas brechas em uma única Patch Tuesday. Cerca de 1.100 dos problemas est…
A F5 publicou três avisos de segurança sobre falhas que permitem a atacantes remotos e não autenticados derrubar processos de trabalho do NGINX Plus e do NGINX Open Source por meio de requisições HTTP manipuladas. Os problemas afetam o plano de dados do servidor, que processa o t…
A Cisco corrigiu uma vulnerabilidade zero-day explorada ativamente em seu Secure Email Gateway (SEG) que permite a atacantes remotos não autenticados executar comandos com privilégios de root. Rastreada como CVE-2026-76519, a falha decorre de uma fraqueza de travessia de caminho …
