A Huntress investigou pelo menos 40 incidentes de uma campanha que usa GPTs personalizados falsos, criados no ChatGPT para se passar por produtos legítimos de IA, como porta de entrada para instalar um trojan de acesso remoto no Windows. A captação começa na busca. Quem pesquisa …
Consultoria e Gestão Hcor promove encontro para discutir estratégia, gestão assistencial e ciclo de receitas na saúde Diálogos de Gestão 2026 reunirá lideranças hospitalares em São Paulo para debater tendências […] O post Anahp Apoia | Diálogos de Gestão 2026 apareceu primeiro em…
O maior risco para profissionais e organizações talvez não seja não conhecer novas tecnologias, mas perder a capacidade de aprender, desaprender e se adaptar às mudanças. The post O novo analfabetismo da Era Exponencial appeared first on Saúde Business.
A CISA incluiu duas falhas críticas do Citrix NetScaler no catálogo de vulnerabilidades exploradas conhecidas, depois de relatos de exploração ativa em escala global. A agência determinou prazo até 30 de setembro para que os órgãos federais americanos apliquem as correções. As du…
A NVIDIA anunciou em 28 de setembro a Open Agent Safety Platform, conjunto de ferramentas para conter agentes de IA autônomos que acessam modelos, ferramentas, ambientes de execução de código, dados, redes e sistemas corporativos. A plataforma tem duas peças. O OpenShell é um run…
A Datadog Security Labs encontrou uma falha no OpenCode, agente de codificação com IA de código aberto que soma 208 mil estrelas no GitHub e 16 milhões de desenvolvedores por mês. Um site malicioso consegue executar código na máquina de quem estiver com o agente em execução. A fa…
Um ator de ameaças despejou na dark web credenciais de acesso atribuídas a uma empresa brasileira de tecnologia sediada no Pará. Os dados, recebidos pelo CISO Advisor, listam usuários e senhas de dezenas de organizações atendidas pela companhia, incluindo órgãos públicos, hospita…
A Nvidia anunciou a Open Agent Safety Platform, que combina software de código aberto e um design de sistema de referência para manter agentes de IA dentro de limites definidos, desde os testes até a implantação. A plataforma tem duas partes principais: o OpenShell, um ambiente d…
O operador de ransomware JadePuffer está mirando locatários do Azure com ataques conduzidos por agentes de IA que automatizam toda a cadeia de ataque, do reconhecimento ao roubo de credenciais, movimento lateral, persistência e destruição de dados. O malware surgiu em julho, segu…
Incidentes reais como o ataque a sistemas de saneamento dos Estados Unidos em 2023 estão sendo usados como cenário de treinamento de defesa no Brasil. Durante o Exercício Guardião Cibernético 8.0 (EGC), o maior exercício nacional de defesa cibernética, coordenado pelo Comando de …
Pesquisadores do WatchGuard Threat Lab identificaram uma campanha global de ciberataques que utiliza WordPress, Cloudflare e a rede Ethereum Sepolia para roubar credenciais. A operação entrega o NightshadeC2, também conhecido como CastleRAT, uma ferramenta de espionagem capaz de …
A Fundação Dom Cabral (FDC), em parceria com o Grupo Stefanini, publica na próxima quarta-feira, 30 de setembro, o Centro de Referência em Tecnologia (CRTech), no Campus São Paulo da FDC. A iniciativa é dedicada à geração e cocriação de frameworks e ideias para gestão da tecnolog…
A expansão dos data centers está ampliando a demanda por profissionais especializados, como engenheiros eletricistas e mecânicos, técnicos, operadores e especialistas em refrigeração, automação, redes, segurança e manutenção de ambientes críticos. A diversidade de especialidades …
A consolidação da telessaúde exige mais do que tecnologia: depende de referências técnicas, formação profissional, interoperabilidade e critérios para uma assistência digital segura e contínua. The post O papel das associações na consolidação da telemedicina no Brasil appeared fi…
A Cloudflare corrigiu uma vulnerabilidade nos serviços Containers e Sandboxes que permitia a clientes com conta Workers Paid recuperar dados residuais de contêineres de outros clientes no mesmo host físico. O Cloudflare Containers é um serviço disponível no plano Workers Paid que…
A gangue de extorsão ShinyHunters voltou a explorar em larga escala uma falha no Oracle PeopleSoft, usando uma técnica de codificação de URL para contornar regras de firewall de aplicação web (WAF) que bloqueavam o acesso ao endpoint vulnerável. Segundo relatório do Google Mandia…
A Citrix reconheceu que duas falhas críticas de execução remota de código no NetScaler, registradas como CVE-2026-88771 e CVE-2026-88772, foram usadas em ataques reais e já têm correções disponíveis. Os dispositivos NetScaler costumam ficar expostos à internet como pontos de entr…
Uma vulnerabilidade no Microsoft SharePoint, registrada como CVE-2026-65660, está sendo explorada em ataques cerca de seis semanas após a Microsoft anunciar as correções e dois dias depois de pesquisadores divulgarem os detalhes técnicos. A falha é uma vulnerabilidade de execução…
A Mandiant identificou uma campanha que explora a CVE-2026-35273, falha crítica no Oracle PeopleSoft com nota 9.8 na escala CVSS. O problema está no Environment Management Hub, o PSEMHUB, e permite execução remota de código sem autenticação. O que mudou nesta onda foi o desvio do…
Uma falha de CSRF no Elementor, construtor de sites presente em mais de 10 milhões de instalações WordPress, permite que um invasor crie uma conta de administrador no site alvo. As duas versões afetadas, 4.3.0 e 4.3.1, somam mais de 2 milhões de instalações. A nota é 8.8 na escal…
