A Censys revelou o funcionamento do DarkSword, plataforma que vende acesso a dispositivos iOS, e do Coruna, o malware que rouba carteiras de criptomoedas depois da invasão. A infraestrutura ficou exposta entre 15 e 17 de setembro. A entrada é pelo navegador. O DarkSword ataca o W…
A GreyNoise registrou tentativas de exploração da CVE-2021-36260 em câmeras e gravadores da Hikvision entre 21 de setembro e 1º de outubro. A falha tem nota 9.8 na escala CVSS e executa comandos no equipamento sem nenhuma credencial. O problema é uma injeção de comando no servido…
Uma chave de API do VirusTotal Enterprise está à venda por 350 dólares em fórum criminoso. A oferta foi divulgada em 7 de outubro pelo canal Dark Web Informer, que monitora esses ambientes, e não traz prova de que a credencial seja autêntica. A chave de API permite que um softwar…
O Einstein Hospital Israelita confirmou que foi alvo de um ataque cibernético que resultou na obtenção de parte da sua base de dados de pacientes. As informações incluem nome, CPF e data de nascimento, e podem conter prescrições e resultados de exames. A suspeita do incidente sur…
Documentos corporativos como PDFs, contratos, faturas e e-mails podem esconder instruções capazes de induzir agentes de inteligência artificial a executar ações não autorizadas. O alerta foi publicado pela Check Point Software, em comunicado divulgado em 7 de outubro de 2026, que…
Uma nova família de malware conhecida como Warden Stealer está ganhando tração em fóruns da dark web ao mirar credenciais de desenvolvedores de inteligência artificial e carteiras de criptomoedas. Anunciado por seus criadores como uma solução “tudo-em-um” que combina stealer, cli…
O Projeto Pega Leve, iniciativa da Gerência de Comunicação e Marketing da Fundação São Francisco Xavier (FSFX) voltada à valorização dos colaboradores, ao bem-estar e ao fortalecimento do clima organizacional, […] O post Pega Leve, da Fundação São Francisco Xavier (Hospital Márci…
Na semana que antecede o Dia das Crianças, a rotina do setor pediátrico do Hospital Tacchini Bento Gonçalves ganhou personagens diferentes. Nesta quarta-feira, dia 7, a equipe multiprofissional se fantasiou […] O post Equipe multiprofissional do Tacchini Bento Gonçalves se fantas…
O Hospital Tacchini Bento Gonçalves conquistou a recertificação ONA nível 3, o mais alto nível de acreditação concedido pela Organização Nacional de Acreditação (ONA). O reconhecimento confirma a maturidade dos […] O post Tacchini Bento Gonçalves conquista recertificação ONA níve…
Organizações brasileiras que usam o Microsoft Teams para reuniões corporativas, processos seletivos e contato com clientes passam a contar, em novembro, com uma nova camada de proteção contra deepfakes. A Microsoft anunciou, em entradas publicadas no roadmap do Microsoft 365 em 2…
A Cisco publicou comunicados de segurança para quatro vulnerabilidades críticas no sistema operacional NX-OS, que equipa switches da linha Nexus para data centers. As falhas podem ser exploradas para executar código arbitrário com privilégios de root nos equipamentos. Caso a exec…
A polícia do estado alemão da Renânia do Norte-Vestfália prendeu um cidadão russo suspeito de integrar o grupo de hackers Qilin, segundo reportagem do portal alemão tagesschau. O homem, de 28 anos, foi detido em Tóquio com apoio da polícia japonesa em maio e extraditado para a Al…
A inteligência artificial não reduziu o mercado de bug bounty no Brasil. Ampliou. É o que aponta levantamento da BugHunt, plataforma que acompanha mais de 27 mil hackers, segundo comunicado da empresa. Entre setembro de 2025 e setembro de 2026, o número de pesquisadores ativos, q…
O desafio não é eliminar a tabela de remuneração, mas combinar preço, dados, desfechos e incentivos para alinhar o pagamento ao valor entregue ao paciente. The post A tabela não é a vilã appeared first on Saúde Business.
A startup americana de computação quântica Oratomic levantou US$ 475 milhões em rodada Série B, apenas três meses após sua Série A. A operação elevou o valor da companhia de US$ 1,5 bilhão para US$ 5,4 bilhões. Com o aporte, o total captado pela Oratomic chega a US$ 775 milhões. …
O FBI e o Serviço Secreto dos Estados Unidos emitiram alerta sobre o FortiBleed, campanha de coleta de credenciais que mira firewalls FortiGate e gateways de VPN SSL expostos à internet. Segundo as agências, a operação continua ativa. O número acumulado é alto. Até 19 de junho, o…
A EY confirmou o vazamento de documentos de clientes seus. Os arquivos foram baixados por um invasor que acessou uma plataforma de gestão de serviços de tecnologia contratada pela própria EY para apoiar a operação da área tributária da empresa. Os clientes da EY atingidos incluem…
A SonicWall corrigiu a CVE-2026-102255, falha que recebeu a nota máxima na escala CVSS e permite que um invasor sem nenhuma credencial alcance funcionalidades internas do equipamento e execute operações não autorizadas. O problema é um SSRF, sigla para falsificação de requisição …
Pesquisadores de cibersegurança divulgaram detalhes de uma campanha de malware de longa duração na cadeia de suprimentos do npm que distribui ladrões de informações e trojans de acesso remoto (RAT) para hosts comprometidos. Batizada de MALFEX pela CloudSEK e pela Checkmarx, a ati…
Uma vulnerabilidade crítica no LMCache, software de código aberto que acelera servidores de grandes modelos de linguagem (LLM) como o vLLM, permite que um atacante execute código no servidor de cache sem fazer login, e não há versão corrigida disponível. A falha está no modo mult…
