A Alibaba Cloud anunciou hoje, durante a Apsara Conference 2026, seu evento anual de tecnologia na China, um plano de expansão de infraestrutura global e uma série de novas capacidades de inteligência artificial voltadas para empresas. Conforme o comunicado da empresa, nos próxim…
A Arista, fornecedora de soluções de rede, publicou patches urgentes para uma vulnerabilidade crítica em implantações locais do VeloCloud Orchestrator (VCO) que foi explorada como zero-day. O VCO é uma ferramenta de gerenciamento centralizado para configurar, monitorar e orquestr…
A Check Point Software publicou hotfixes de emergência para corrigir duas vulnerabilidades críticas que estão sendo exploradas ativamente: a CVE-2026-85102, uma falha de execução remota de código pré-autenticação, e a CVE-2026-93616, uma falha de passagem de caminho pré-autentica…
Cibercriminosos vêm se aproveitando de ferramentas de inteligência artificial open source, públicas e ao alcance de qualquer pessoa, para comprometer empresas sem precisar desenvolver malware próprio. Uma campanha montada dessa forma roubou mais de 600 mil registros de cartões de…
A qualidade das decisões de gestão impacta diretamente a segurança, as equipes e a qualidade do cuidado em saúde. The post Decidir também é cuidar appeared first on Saúde Business.
A F5 publicou atualizações de segurança para corrigir uma vulnerabilidade crítica de dia zero no BIG-IP APM que está sendo explorada em ataques de execução remota de código. O BIG-IP APM (Access Policy Manager) é a solução de proxy de gerenciamento de acesso centralizado da empre…
A gangue de extorsão ShinyHunters afirmou ter violado sistemas do FBI usando uma nova vulnerabilidade de dia zero do Oracle PeopleSoft, obtendo acesso a serviços internos e roubando dados confidenciais de funcionários e candidatos a empregos. Os atores da ameaça disseram que a vu…
O Tribunal de Justiça de Mato Grosso confirmou ontem, 21 de setembro, em Cuiabá, que um ataque hacker atingiu sua rede e provocou a queda dos sistemas, levando à suspensão do expediente, dos prazos processuais, das audiências e das sessões de julgamento em todo o Poder Judiciário…
Aplicativos usados diariamente por equipes de TI para acessar computadores à distância, prestar suporte técnico e administrar redes corporativas também são alvos de cibercriminosos para invadir sistemas, manter acesso a máquinas comprometidas e espalhar malware. O alerta é da Uni…
Pesquisadores da Hacktron AI encadearam duas vulnerabilidades críticas para comprometer contas ChatGPT de funcionários da OpenAI e acessar repositórios internos da empresa. O caso foi detalhado no relatório publicado pela Hacktron AI. Segundo o documento, o ataque ocorreu em 25 d…
Uma campanha de ataque à cadeia de suprimentos ainda em andamento no npm conseguiu acumular mais de 5 milhões de downloads em pacotes maliciosos, segundo análise da Checkmarx. O caso mais expressivo é o do indexed-btree, que imita o utilitário legítimo de indexação sorted-btree e…
O pentest autônomo representa uma mudança importante na forma como empresas podem testar sua segurança. Em vez de apenas executar verificações previamente definidas, um agente autônomo observa o ambiente, interpreta respostas, cria hipóteses e modifica sua estratégia conforme enc…
A adoção da IA generativa pode ampliar produtividade e transformar decisões, mas resultados dependem de processos claros, governança e propósito. The post Inteligência artificial na saúde: qual caminho seguir? appeared first on Saúde Business.
Apesar do aumento da sofisticação dos ataques cibernéticos e da crescente dependência de infraestruturas digitais, a prontidão operacional perante ataques cibernéticos ainda é baixa no Brasil. A edição mais recente da Pesquisa Setorial em Cibersegurança, Inteligência Artificial e…
Começou nesta segunda-feira, na Escola Superior de Defesa, em Brasília, a 8ª edição do Exercício Guardião Cibernético. Coordenado pelo Exército Brasileiro, por meio do Comando de Defesa Cibernética, e sob responsabilidade do Ministério da Defesa, o exercício conta, também, com in…
A Microsoft corrigiu uma falha de segurança de gravidade máxima no Azure AI Foundry, sua plataforma empresarial para construir e gerenciar aplicações e agentes de IA generativa, que poderia ter permitido a um atacante não autenticado escalar privilégios pela rede sem qualquer int…
Hackers estão explorando uma falha crítica no cPanel e no WHM para instalar o malware Mirai em servidores expostos, ampliando uma ameaça de botnet normalmente associada a dispositivos conectados. A atividade produziu um aumento acentuado no tráfego suspeito de Telnet e expôs um p…
O pesquisador de segurança MSNightmare, também conhecido como Nightmare-Eclipse, divulgou o BigDiskBuster, uma técnica de prova de conceito de negação de serviço projetada para impedir que o Microsoft Defender Antivírus conclua atualizações de plataforma e de inteligência de segu…
Um dos grupos de cibercrime mais conhecidos do mundo afirmou no domingo ter invadido o site na dark web de um de seus principais rivais, trazendo a público uma disputa que, segundo ele, vinha se acumulando há bastante tempo. O ShinyHunters, grupo de extorsão digital conhecido por…
Uma campanha de malware em andamento no npm envolvendo o pacote ‘indexed-btree’ mostra como atores de ameaças contornam defesas da cadeia de suprimentos ao esconder código malicioso no comportamento normal de execução de um pacote, em vez de em scripts de instalação. O pacote, id…
