Uma vulnerabilidade crítica em produtos da Atlassian, que permite a invasores obter acesso a arquivos e informações confidenciais, está sendo explorada em ataques, segundo a empresa de segurança cibernética Previdian. Uma atualização de segurança para o problema, registrado como …
O Google publicou na terça-feira uma atualização de segurança do Chrome 155 que corrige 247 vulnerabilidades, incluindo quatro falhas de gravidade crítica. Todas as quatro falhas críticas são problemas de use-after-free e afetam os componentes Chromecast, Browser, Navigation e Tr…
A SonicWall publicou hotfixes para corrigir uma falha de falsificação de requisição do lado do servidor (SSRF) de gravidade máxima em appliances da série SMA1000. Registrada como CVE-2026-102255, a vulnerabilidade foi encontrada na interface Appliance WorkPlace dos modelos SMA100…
Evento do Real Hospital Português reunirá médicos dos Estados Unidos, Uruguai e diferentes estados brasileiros para discutir novas plataformas robóticas, telecirurgia e aplicações da tecnologia, com duas cirurgias transmitidas ao […] O post Real Hospital Português reúne especiali…
O XX Congresso Brasileiro de Controle de Infecção e Epidemiologia Hospitalar (CIH 2026) reunirá profissionais, pesquisadores e especialistas de todo o Brasil e do mundo para discutir inovações, desafios e […] O post Anahp Apoia | XX Congresso Brasileiro de Controle de Infecção e …
Diante da transformação tecnológica, da pressão por eficiência e da crescente complexidade do setor, formar lideranças capazes de conciliar gestão, inovação e cuidado torna-se estratégico para o futuro da saúde. The post Liderar para cuidar: por que a saúde precisa formar novas l…
O Apache Struts corrigiu quatro vulnerabilidades, e uma delas permite execução remota de código sem autenticação. É a CVE-2026-104711, uma injeção de OGNL que depende de a aplicação usar o mapeador RESTful legado. O alcance é restrito pela configuração. Aplicações que usam o mape…
A Atlassian corrigiu a CVE-2026-21589, falha com nota 9.3 na escala CVSS que permite a um invasor sem nenhuma credencial ler arquivos em oito de seus produtos. A divulgação é de 5 de outubro. São afetados o Bitbucket, o Confluence, o Jira Software, o Jira Service Management, o Ba…
O Google suspendeu o programa de recompensas por vulnerabilidades em seus projetos de código aberto, o OSS VRP, a partir de 1º de outubro. A pausa vale para os relatórios de falha nesses produtos e para os pagamentos associados, e a empresa prometeu rever a decisão no primeiro tr…
O Google fechou temporariamente seu Programa de Recompensas por Vulnerabilidades em Software de Código Aberto (OSS VRP) para submissões de vulnerabilidades de produtos, alegando um aumento significativo de relatórios automatizados, a maioria deles inválidos. A pausa foi anunciada…
Ataques conhecidos como FortiBleed contra firewalls Fortinet ainda estão em andamento e, em alguns casos, fazem com que organizações percam o acesso aos dispositivos porque os atacantes excluem contas existentes. A informação consta em comunicado de segurança cibernética publicad…
Pacotes maliciosos publicados como parte de uma campanha de longa duração na cadeia de suprimentos do NPM acumularam mais de 40 mil downloads, segundo a Checkmarx. Batizada de MALFEX e distribuindo malwares como o Overlord RAT e infostealers, a campanha está em andamento desde ag…
Um novo tipo de ataque ClickFix está usando sites comprometidos para enganar usuários a executar um payload malicioso armazenado no cache do navegador. Em vez de baixar e executar payloads remotos, os sites pré-carregam um script no cache disfarçado de arquivo PNG, segundo a equi…
A inteligência artificial está mudando a velocidade dos ataques cibernéticos e criando um novo desafio para as empresas: responder às ameaças no mesmo ritmo em que elas evoluem. Enquanto recursos de IA permitem automatizar etapas, personalizar abordagens e executar ataques contin…
Até 2027, 60% das organizações que não enfrentarem os desafios culturais associados à governança de dados e analytics não conseguirão governar a inteligência artificial com sucesso, segundo o Gartner. Na governança de dados, cultura inclui as mentalidades, os comportamentos e as …
Cardiologistas discutirão situações em que diagnóstico e conduta podem ser desafiados por apresentações pouco evidentes, no Congresso Brasileiro de Cardiologia Nem sempre os sintomas apresentados por um paciente levam diretamente ao […] O post Oficina sobre casos complexos de car…
Processo seletivo para 2027 reúne oportunidades em 16 especialidades no Hospital Márcio Cunha, em Ipatinga, e duas no Hospital Municipal Carlos Chagas, em Itabira Médicos que buscam uma especialização com […] O post FSFX oferece 46 vagas para residência médica em hospitais de ref…
O número de vulnerabilidades em aplicações web cresce a cada trimestre, e boa parte desse aumento acompanha a adoção da inteligência artificial na esteira de desenvolvimento. O problema não está na IA. Integrar inteligência artificial ao desenvolvimento é um avanço real, que aume…
Avanço da IA na medicina exige mudanças na formação dos profissionais, sem deixar de lado o desenvolvimento do raciocínio clínico e da capacidade de avaliar criticamente as informações. The post Saber questionar a inteligência artificial é tão importante quanto saber usá-la appea…
Pesquisadores da Nozomi Networks identificaram um aumento nas tentativas de exploração da CVE-2021-35394, falha com nota 9.8 no Realtek Jungle SDK, usada para instalar a botnet Cling em roteadores e gravadores de vídeo. A atividade cresceu a partir de 5 de setembro. A vulnerabili…
