DESTAQUES

Últimas Notícias

909 notícias
Ameaças Cibernéticas Boletim Sec 🇧🇷

Três zero days no Ivanti Connect Secure levam a controle total

Um atacante encadeou três falhas zero day no Ivanti Connect Secure para executar comandos como root sem fazer login. O equipamento invadido estava com todas as atualizações em dia, rodando a versão 22.8R2.4, quando a exploração começou em 3 de outubro. A Volexity, que descobriu o…

Governança & IA Boletim Sec 🇧🇷

CrowdStrike e Anthropic ampliam parceria para redes industriais

A CrowdStrike entrou como parceira fundadora do programa de defesa de infraestrutura crítica da Anthropic, que leva inteligência artificial à proteção de sistemas de energia, água, manufatura e transporte. A parceria foi anunciada em 8 de outubro. O programa reúne 11 parceiros fu…

Gestão de Riscos Boletim Sec 🇧🇷

Microsoft testa novo mapa de risco com 1118 CVEs corrigidos

A Microsoft corrigiu 1118 vulnerabilidades no Patch Tuesday de outubro e estreou, junto com os boletins, uma forma nova de organizar o que foi corrigido. Os CVEs foram distribuídos em 15 grupos de risco, que a empresa chama de agrupamentos provisórios. Não são categorias oficiais…

Gestão de Riscos CISO Advisor 🇧🇷

FortiSandbox tem falha crítica de bypass de autenticação

A Fortinet divulgou uma vulnerabilidade crítica de bypass de autenticação na interface gráfica do FortiSandbox que poderia permitir a atacantes remotos acessar funções protegidas sem credenciais válidas. Rastreada como CVE-2026-107656, a falha tem pontuação CVSSv3 reportada de 9,…

Ameaças Cibernéticas CISO Advisor 🇧🇷

GitLab corrige falha crítica de execução remota

O GitLab informou nesta segunda-feira que corrigiu uma vulnerabilidade que poderia permitir a um atacante executar código remotamente em um servidor afetado. A falha de gravidade crítica, rastreada como CVE-2026-97229, decorreu da falha dos servidores GitLab Community Edition e E…

Governança & IA CISO Advisor 🇧🇷

Beephish busca novos parceiros no Ceará

A Beephish, empresa brasileira de cibersegurança com foco em Human Risk Management (HRM), iniciou um movimento para ampliar sua presença na Região Nordeste por meio da conquista de novos parceiros no Ceará. Com atuação comercial 100% via canais, a companhia busca parcerias com co…

Gestão de Riscos CISO Advisor 🇧🇷

Adobe corrige 140 falhas em dez produtos

A Adobe publicou dez novos avisos de segurança para informar clientes sobre cerca de 140 vulnerabilidades encontradas e corrigidas em seus produtos. As falhas afetam aplicações como Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker e Bridge, conforme os avisos …

Ameaças Cibernéticas CISO Advisor 🇧🇷

SAP corrige falha máxima no SDK para Python

A SAP corrigiu 20 falhas de segurança em diversos produtos nas atualizações de outubro de 2026, incluindo uma vulnerabilidade de gravidade máxima no Cloud SDK para Python. Rastreada como CVE-2026-89111, a falha pode ser explorada por atacantes remotos sem privilégios para roubar …

Gestão de Riscos CISO Advisor 🇧🇷

Ivanti corrige zero-day explorado em ataques

A Ivanti pediu a clientes nesta terça-feira que corrijam imediatamente uma vulnerabilidade zero-day explorada ativamente no gateway de acesso remoto Ivanti Connect Secure (ICS). Rastreada como CVE-2026-104935, a falha de bypass de autenticação de alta gravidade afeta as versões 2…

Governança & IA Boletim Sec 🇧🇷

Empreendedores começam a investir em cibersegurança

Donos de pequenas e médias empresas começaram a tratar a cibersegurança como prioridade de negócio. A inteligência artificial tornou o desenvolvimento de sistemas muito mais acessível, e empresas que antes dependiam de grandes equipes passaram a lançar suas próprias plataformas, …

Ameaças Cibernéticas CISO Advisor 🇧🇷

Ataques a sistemas de refrigeração continuam

Os ataques cibernéticos contra equipamentos de refrigeração de supermercados na França não terminaram. Vinte e quatro horas depois da primeira ofensiva, que desativou os sistemas de centenas de lojas que usam controladores legados da marca Danfoss, na noite de domingo, 11, para s…

Ameaças Cibernéticas Boletim Sec 🇧🇷

GhostAction injeta workflow no GitHub e rouba chaves AWS e tokens

A campanha GhostAction voltou com uma técnica mais ampla. Em 8 de outubro, duas contas de mantenedor comprometidas injetaram um workflow malicioso em 346 repositórios do GitHub, entre eles o uber/athenadriver e o kitao/pyxel, que tem mais de 18 mil estrelas. O arquivo se chama se…

Privacidade & Dados Boletim Sec 🇧🇷

AT&T pagará 177 milhões por dois vazamentos de clientes

A AT&T vai pagar 177 milhões de dólares para encerrar as ações coletivas sobre dois vazamentos de dados ocorridos em 2024. O acordo foi aprovado em 2 de outubro pelo juiz Sidney Fitzwater, no Distrito Norte do Texas. O valor está dividido em dois fundos. São 149 milhões de dólare…

Gestão de Riscos Boletim Sec 🇧🇷

Falha no GlobalProtect deixa ransomware entrar sem credencial

Os grupos de ransomware Qilin e Settra estão explorando a CVE-2026-0257 para entrar em redes corporativas pelo GlobalProtect da Palo Alto Networks. A falha dispensa credencial válida e dá ao invasor um acesso de VPN que o ambiente trata como legítimo. O problema está em como o pr…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Carrefour entre vítimas de ataque cibernético na França

A rede Carrefour é uma das vítimas de um ataque cibernético que desativou sistemas de refrigeração em centenas de supermercados na França na noite de ontem, segundo a agência Deutsche Welle. A empresa informou, segundo a agência, que 80 de suas 6.000 lojas foram atingidas. A ação…

Governança & IA CISO Advisor 🇧🇷

Anthropic bloqueia internet em testes com modelos

A Anthropic decidiu expandir a suspensão do acesso à internet em todas as suas avaliações internas após identificar ações não intencionais de seus modelos, segundo relatório publicado pela empresa. A medida vale até que os controles de segurança e monitoramento sejam considerados…

Link copiado!