DESTAQUES

Últimas Notícias

909 notícias
Gestão de Riscos CISO Advisor 🇧🇷

Varejista holandesa perdeu € 200 milhões com ataque

A holding da rede de supermercados Ahold Delhaize, baseada na Holanda, estima que o incidente de segurança cibernética sofrido em 12 de outubro reduza as vendas líquidas do quarto trimestre em valores entre € 200 milhões e € 250 milhões. O lucro operacional deve perder entre € 75…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Entenda como foi o roubo de US$ 133M no banco Arkéa

O banco cooperativo francês Crédit Mutuel Arkéa confirmou em 4 de novembro um ataque cibernético que permitiu transações fraudulentas e suspendeu temporariamente algumas transferências. Ontem, 5 de novembro, a instituição informou que cerca de € 100 milhões (US$ 112,6 milhões) es…

Governança & IA CISO Advisor 🇧🇷

Descubra seus certificados TLS (antes que alguém descubra por você)

Nov 3, 2026 · @Deivid Toledo – Você sabe quantos certificados TLS sustentam as aplicações da sua empresa hoje? Onde cada um está instalado, quem o emitiu, quando vence — e quantos foram emitidos fora do processo oficial, sem ninguém saber? Não é só o HTTPS do site. O mesmo tipo d…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Cibercriminosos exploram falha do WinRAR para roubar senhas

A ESET publicou em 3 de novembro de 2026 um relatório sobre o Gorbag, grupo alinhado à Rússia ativo desde ao menos fevereiro de 2025, que passou a usar uma falha do WinRAR para instalar um ladrão de senhas em órgãos públicos da Ucrânia. A empresa associa à mesma operação a ativid…

Gestão de Riscos Boletim Sec 🇧🇷

Citrix XenServer expõe host de virtualização a invasor

A Citrix publicou em 3 de novembro de 2026 o boletim CTX697256, que reúne oito vulnerabilidades do XenServer. A mais grave, registrada como CVE-2026-98432 e classificada como crítica, permite que um invasor sem autenticação comprometa o host de virtualização e os appliances que o…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Falha crítica no OpenSSH dá acesso a contas sem senha

O projeto OpenSSH publicou em 5 de novembro de 2026 a versão 10.6p2, classificada por ele como correção crítica, para uma falha que deixa um invasor entrar em contas sem senha de servidores Alpine Linux. A distribuição liberou pacotes corrigidos para todas as versões a partir da …

Governança & IA Saúde Business 🇧🇷

A gestão hospitalar avançou. O sistema, não

A gestão hospitalar avançou, mas superar os gargalos do financiamento, ampliar o acesso e integrar o sistema são passos essenciais para transformar os avanços em resultados para toda a população. The post A gestão hospitalar avançou. O sistema, não appeared first on Saúde Busines…

Privacidade & Dados CISO Advisor 🇧🇷

FGC confirma acesso não autorizado a dados pessoais

O Fundo Garantidor de Créditos (FGC) identificou acesso não autorizado a informações pessoais em ambientes ligados aos seus processos de garantia. A suspeita foi detectada em 26 de outubro de 2026, quando começaram as providências de resposta ao incidente, incluindo contenção, re…

Governança & IA CISO Advisor 🇧🇷

Tempest e Vision se fundem e formam novo grupo

A Vision Cybersecurity e a Tempest Security Intelligence anunciam a conclusão formal (closing) de sua fusão, após a aprovação sem restrições pelo Conselho Administrativo de Defesa Econômica (CADE). O movimento consolida a criação do Grupo Vision Tempest, empresa independente com …

Ameaças Cibernéticas CISO Advisor 🇧🇷

Citrix corrige falha crítica no XenServer

A Citrix divulgou uma vulnerabilidade crítica no XenServer que pode permitir a um atacante não autenticado comprometer hosts de virtualização e appliances de suporte. A falha, rastreada como CVE-2026-98432, exige acesso à rede de gerenciamento, limite importante para avaliar quai…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Zyxel corrige falha explorada em switches GS1900 globalmente

A Zyxel publicou uma atualização de segurança para uma vulnerabilidade que comprometeu cerca de mil switches da linha GS1900 em todo o mundo. A falha, identificada como CVE-2026-107441, permite que um atacante não autenticado execute comandos no sistema ao enviar uma requisição H…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Ataque ao autoupdate do cPGuard instala backdoor e rouba dados

Atacantes comprometeram a infraestrutura de atualização da suíte de segurança web cPGuard para distribuir um backdoor e um script de roubo de dados. A OpsShield, desenvolvedora do cPGuard, publicou um alerta nesta terça-feira (3) informando que o ataque começou em 2 de novembro, …

Ameaças Cibernéticas CISO Advisor 🇧🇷

APT29 usa exploits n-day em ataques zero-click

Uma campanha de watering hole de larga escala associada a hackers russos tem como alvo usuários de iOS e Android que visitam sites comprometidos ou falsos que imitam portais legítimos. A operação usou vários sites de destaque nos Estados Unidos, na Ucrânia, na República Tcheca e …

Ameaças Cibernéticas CISO Advisor 🇧🇷

Backdoor CWPdoor compromete servidores Linux via CWP

Um novo malware para Linux chamado CWPdoor está sendo distribuído por meio de uma versão trojanizada do cwpsrv, o servidor web por trás da interface de gerenciamento Control Web Panel (CWP). O CWPdoor age como um backdoor passivo que permanece dormente no sistema comprometido até…

Link copiado!