Um programa malicioso que tem como alvo dispositivos F5 BIG-IP APM está interceptando o carregamento de arquivos para injetar um código diretamente na memória, sem escrever conteúdo malicioso em disco. De acordo com análise da Sophos publicada esta semana, o malware é uma etapa s…
A Adobe publicou hoje uma correção emergencial para a vulnerabilidade CVE-2026-75650, um zero-day de gravidade máxima que afeta múltiplas versões do Magento e do Adobe Commerce. A falha, batizada de “StyleSmuggler” pela empresa de segurança Sansec, está sendo explorada ativamente…
A SAP publicou seu pacote de atualizações de segurança de setembro de 2026, abordando 20 vulnerabilidades em diversos produtos, incluindo uma falha de gravidade máxima no código do Kernel SAP que pode permitir a execução remota de comandos com privilégios administrativos. O probl…
O MITI (Markets Innovation & Technology Institute), em parceria com a APCRS (Associação de Profissionais de Cibersegurança do Rio Grande do Sul), revela nesta quarta-feira, 9 de Setembro, o nível de maturidade das organizações do Rio Grande do Sul para enfrentar riscos digitais. …
Com a Reforma Tributária, a integração entre informações regulatórias, fiscais e tributárias passa a ser estratégica para reduzir riscos e garantir consistência dos dados sobre produtos de saúde. The post IBS e CBS: como a classificação dos produtos impacta o setor regulado da sa…
Um ano após apresentar o prontuário eletrônico único do cidadão como infraestrutura pública digital, Marcelo Mariani volta ao Healthcare Innovation Show com o que a SMED já colocou em prática, e com os números que transformaram essa visão em referência concreta para o setor. The …
Projeto acompanha o paciente desde a confirmação da doença e busca reduzir para até 28 dias o intervalo entre a confirmação do diagnóstico e o início do tratamento O tempo […] O post Rota 28: Hospital Ernesto Dornelles cria jornada para encurtar o caminho entre o diagnóstico e o …
Uma vulnerabilidade zero day ainda sem correção oficial no Magento Open Source e Adobe Commerce está sendo explorada para executar código remotamente e instalar backdoors em lojas virtuais. A falha foi chamada de StyleSmuggler e os primeiros ataques foram observados em 4 de setem…
Uma vulnerabilidade crítica no ASUS Control Center Enterprise (ACC) pode permitir que invasores remotos assumam controle completo do servidor de gerenciamento e dos dispositivos administrados pela plataforma. A falha é identificada como CVE-2026-75754 e recebeu pontuação CVSS 10.…
Uma vulnerabilidade grave no MikroTik RouterOS está sendo alvo de ataques contra roteadores expostos à internet. A falha pode permitir acesso não autenticado ao equipamento e abrir caminho para controle da rede administrada pelo dispositivo. A MikroTik confirmou o problema em 3 d…
Cibercriminosos estão explorando ativamente duas vulnerabilidades críticas no sistema operacional RouterOS para assumir o controle remoto de roteadores MikroTik sem necessidade de autenticação, conforme alertas emitidos pela fabricante e pelo governo da Polônia. As falhas, regist…
A Microsoft e o governo da Bélgica emitiram alertas sobre campanhas de ataque que utilizam o Microsoft Teams como vetor principal. O Safeonweb, uma iniciativa do Centro de Cibersegurança da Bélgica (CBB), relatou ter recebido múltiplas notificações de casos de fraude contra diret…
Um ataque em larga escala explora uma vulnerabilidade zero-day no Magento e no Adobe Commerce, plataformas que equipam mais de 160 mil sites, para instalar um backdoor persistente em servidores Linux. A primeira tentativa de invasão foi registrada em 4 de setembro. A falha, batiz…
Evolução dos recursos permite cirurgias mais precisas e individualizadas, com possibilidade de abordagem minimamente invasiva em pacientes selecionados Pouco lembrada até surgir algum problema, a válvula mitral desempenha uma função […] O post Hospital São Mateus utiliza técnica …
Uma série de ataques hackers atribuídos a um grupo de cibercriminosos com base na América do Sul, está preocupando o governo francês e ainda não há confirmação de que tenham sido bloqueados. A informação, divulgada pelo jornal Le Monde, com base em documentos internos da Agência …
A Wordfence divulgou uma vulnerabilidade crítica de upload arbitrário de arquivos no plugin Elementor Pro, utilizado em cerca de 6 milhões de sites WordPress, o que permite a atacantes não autenticados enviar arquivos PHP executáveis e assumir o controle total do site. O alerta f…
A Unidade 42 da Palo Alto Networks documentou um ataque de ransomware no qual agentes de inteligência artificial de fronteira, coordenados por um operador humano, comprometeram com ransomware uma empresa não identificada em menos de 10 horas, explorando mais de 50 técnicas do MIT…
Serviço de Hemodinâmica realizou mais de 1.300 procedimentos para pacientes do SUS no primeiro semestre de 2026 A Fundação São Francisco Xavier (FSFX), por meio do Serviço de Hemodinâmica do […] O post Hospital Márcio Cunha, da Fundação São Francisco Xavier, reforça oferta de alt…
O Escritório Federal para Segurança em Tecnologia da Informação da Alemanha (BSI) emitiu um alerta sobre uma campanha que comprometeu a rede de um órgão estatal em agosto passado, conforme comunicado publicado na sexta-feira dia 4 de setembro. A análise do BSI indica que o modus …
Unidades no Distrito Federal, em Goiás, Mato Grosso e Mato Grosso do Sul renovam certificação por excelência na gestão de incidentes, detecção precoce de riscos e adesão a rigorosos critérios […] O post Hospitais do Grupo Santa conquistam o Selo Segurança do Paciente 2026 da Epim…
