Uma pesquisa do Gartner revelou que 41% dos Chief Information Security Officers (CISOs) relataram pelo menos um incidente de engenharia social envolvendo um deepfake durante uma chamada de áudio com funcionários nos últimos 12 meses, enquanto 36% relataram um incidente durante um…
A GitLab alertou os clientes para corrigir imediatamente uma vulnerabilidade crítica no AI Gateway que pode permitir a atacantes executar comandos arbitrários em instâncias vulneráveis. O AI Gateway é um serviço que dá acesso a recursos de IA nativos do GitLab Duo. Embora a GitLa…
O grupo de ransomware Warlock, ligado à China, atingiu uma empresa de saneamento, uma operadora de telecomunicações, um órgão governamental regional e uma universidade ao explorar vulnerabilidades do SharePoint para obter acesso inicial. Nos últimos dois meses, o ator de ameaças …
A Citrix publicou atualizações emergenciais para uma nova vulnerabilidade de negação de serviço no NetScaler, registrada como CVE-2026-88779, explorada em ataques de zero-day. Pesquisadores investigam se a falha também pode ser usada para execução remota de código. A vulnerabilid…
A Citrix alertou clientes sobre a exploração ativa de uma nova vulnerabilidade no NetScaler ADC e no NetScaler Gateway, identificada como CVE-2026-88779, que pode levar a negação de serviço, segundo comunicado da empresa. A exploração repetida da falha pode fazer o serviço Citrix…
A Microsoft publicou na sexta-feira atualizações de segurança para uma nova vulnerabilidade no Exchange Server e afirmou que espera exploração por atacantes, segundo o site. A falha, identificada como CVE-2026-96940, permite que um atacante autenticado eleve privilégios e obtenha…
Neste encontro do CISO Advisor, Cláudia Bonnard de Carvalho, advogada especialista em crimes cibernéticos, e Eder de Abreu, head de cibersegurança da Deloitte no Brasil, explicam os problemas para empresas que decidem pagar o resgate a cibercriminosos em incidentes com ransomware…
Numa conversa de 45 minutos, Pedro Nuno, CISO do BMG, e Cláudio Bannwart, country manager da Check Point, examinam e discutem com os editores do CISO Advisor o incidente que no dia 6 de setembro de 2020 praticamente parou o BancoEstado, único banco chileno controlado pelo estado …
Nesta entrevista para o CISO Advisor, o diretor de engenharia de sistemas da Nutanix para América Latina, Leandro Lopes, explica de que forma as soluções de hiperconvergência já resolvem o problema de controlar uma ou mais operações em nuvem para a empresa, cumprindo ao mesmo tem…
Como nasce a shadow IT? Quem precisa dela? Ela é importante para os negócios ou não? Nesta entrevista ao CISO Advisor para a seção ViewTV, Luiz Faro, diretor de engenharia de sistemas para América Latina da Forcepoint, e Rinaldo Ribeiro de Oliveira, sócio da EY em Cybersecurity e…
Nesta entrevista, o diretor de soluções da NTT, Augusto Panachão, aborda o envelhecimento ou obsolescência das redes locais nas empresas que migram suas cargas de trabalho para a nuvem. O tema foi objeto de uma extensa pesquisa feita pela NTT com clientes no mundo inteiro. Leia a…
Fraudes bancárias feitas com a ajuda de quatro trojans bancários brasileiros estão acontecendo em países europeus e latino americanos. O conjunto de trojans traz as últimas inovações em malware bancário e em técnicas de evasão e ocultamento. A descoberta foi anunciada hoje pela K…
Nesta entrevista ao CISO Advisor, Paulo de Godoy, CEO da Pure Storage no Brasil, explica como a evolução do armazenamento de dados em flash está proporcionando soluções com a confiabilidade e a velocidade necessárias à digitalização das empresas.
Os especialistas Marcelo Branquinho, CEO da TI Safe, e Bernardo Wahl de A. Jorge, professor de Relações Internacionais da FMU, explicam a mais recente batalha cibernética (pública) entre Irã e Israel: um ataque (supostamente israelense) contra o porto iraniano de Shahid Rajaee, d…
Neste webinar da Cloudflare, Jorge Verges (*) e Diego Moura (**), líderes da Cloudflare na América Latina, explicam e podem responder perguntas sobre: Como garantir segurança em qualquer ambiente de nuvem – Que tecnologias a Cloudflare oferece aos clientes para migrarem com segur…
A necessidade das empresas de colocarem rapidamente seus funcionários para trabalhar de casa em razão da pandemia de covid-19, principalmente após início das políticas de isolamento social, lockdown e quarentenas, trouxe um impasse: como disponibilizar conexões seguras e acesso a…
Se, por um lado, a rápida adoção dos serviços em nuvem e de aplicações de software como serviço (SaaS) como principais tecnologias para a transformação digital dos negócios têm trazido inúmeros benefícios para as empresas, por outro lado vêm impondo inúmeros desafios, principalme…
A complexidade das infraestruturas de TI atuais, as quais normalmente combinam nuvens privada, pública, híbrida e, principalmente, sistemas legados torna crucial para a política de segurança a abordagem Zero Trust, que define que nenhuma confiança deve ser dada a priori a um sist…
A infraestrutura legada costuma ser um desafio para os profissionais de segurança. Ao mesmo tempo, proteger a infraestrutura legada deve ser uma parte essencial de toda estratégia de segurança. Esse desafio vem sendo vencido pela estratégia de zero trust, que está ganhando força …
