DESTAQUES

Últimas Notícias

923 notícias
Ameaças Cibernéticas Boletim Sec 🇧🇷

Grupo ShinyHunters diz ter invadido o FBI e cobra resgate milionário

O grupo ShinyHunters afirma ter invadido o site de vagas do FBI e obtido dados sensíveis de quase todos os agentes da corporação, além de informações de pessoas que se candidataram a vagas na instituição. Segundo o próprio grupo, o acesso alcançou sistemas de Justiça Criminal, de…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Zero day em servidor da Check Point permite execução sem autenticação

A Check Point corrigiu uma vulnerabilidade crítica que vinha sendo explorada como zero day em seus servidores de gerenciamento. Identificada como CVE-2026-93616, a falha recebeu pontuação CVSS 9.8 e permite que um atacante remoto e sem autenticação carregue e execute scripts no e…

Gestão de Riscos Boletim Sec 🇧🇷

Falhas no cPanel expõem dados de outras contas de hospedagem

O cPanel corrigiu três vulnerabilidades que quebram o isolamento entre contas hospedadas no mesmo servidor. Em servidores compartilhados, esse isolamento é justamente o que impede um cliente de alcançar os dados do cliente ao lado. A primeira, identificada como CVE-2026-68490, es…

Governança & IA CISO Advisor 🇧🇷

Teletex e Vectra AI fecham parceria para NDR

A Teletex, integradora brasileira de tecnologia com 40 anos de mercado, anunciou uma parceria com a Vectra AI, empresa especializada em segurança e observabilidade baseadas em inteligência artificial. O acordo incorpora ao portfólio da Cybercare, unidade de cibersegurança da Tele…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Agentes de IA escolhem alvos e testam credenciais vazadas

Um grupo cibercriminoso colocou agentes de inteligência artificial para escolher empresas que movimentam dinheiro, encontrar suas páginas de login e testar credenciais vazadas de forma autônoma. Batizada de SCARLET LOOP pela ZenoX, startup de IA e segurança digital, a estrutura a…

Governança & IA CISO Advisor 🇧🇷

IA leva CISA a transformar o programa CVE

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos publicou um documento que estabelece um novo marco de qualidade para o programa Common Vulnerabilities and Exposures, o padrão global de identificação de vulnerabilidades. O texto, intitulado “CVE Program: Est…

Governança & IA ANAHP 🇧🇷

Experiência do paciente como estratégia de gestão hospitalar

Na última terça-feira (22), a Anahp realizou mais uma edição do Café da Manhã Anahp, desta vez em parceria com a Sanofi. O encontro discutiu como a experiência do paciente […] O post Experiência do paciente como estratégia de gestão hospitalar apareceu primeiro em Anahp.

Gestão de Riscos Boletim Sec 🇧🇷

WordPress corrige falha crítica que atinge todas as versões

O WordPress publicou a correção de uma vulnerabilidade crítica no próprio núcleo da plataforma, identificada como CVE-2026-87902 e com pontuação CVSS 9.2. São afetadas todas as versões da 4.7.0 até a 7.1.1, o que alcança praticamente qualquer instalação que não tenha recebido a a…

Ameaças Cibernéticas CISO Advisor 🇧🇷

10 mil gateways burlam controles de modelos de IA

A empresa de segurança norte-americana Team Cymru informou ontem ter identificado mais de 10 mil gateways ocultos que mascaram atividades maliciosas originadas na China, contornando restrições regionais de provedores de IA e potencialmente drenando saídas de modelos proprietários…

Gestão de Riscos Boletim Sec 🇧🇷

Falha no Microsoft SharePoint permite execução remota de código

Uma vulnerabilidade no Microsoft SharePoint Server permite que um atacante autenticado com poucos privilégios execute código arbitrário no servidor. Identificada como CVE-2026-65660, a falha recebeu pontuação CVSS 8.8. São afetadas as versões SharePoint Server 2016, SharePoint Se…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Hackathon confirma o risco dos agentes de IA

A Check Point Software realizou um hackathon interno de dois dias organizado pelas equipes de Pesquisa e Desenvolvimento em segurança de IA baseadas em Zurique, na Suíça, e Tel Aviv, em Israel. Durante o encontro, 19 equipes desenvolveram diferentes protótipos tecnológicos e os e…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Ransomware PAYLOAD sequestra GPO do Active Directory sem criptografar

Pesquisadores da Kaspersky documentaram um ataque do ransomware PAYLOAD que paralisa um domínio Windows inteiro sem criptografar um único arquivo. No lugar da cifragem, os operadores usam os próprios mecanismos de política do Windows para impor a disrupção. O centro do ataque é u…

Link copiado!