O Projeto Debian lançou o Debian 13.6, nova atualização de manutenção da versão “Trixie”, com correções de segurança e ajustes para falhas importantes encontradas em diferentes componentes do sistema operacional. O pacote não representa uma nova geração do Debian. Trata-se de uma…
A Agência de Segurança Nacional dos Estados Unidos recomendou que organizações desativem o Cisco Smart Install após identificar ataques de hackers ligados ao governo russo contra roteadores e switches vulneráveis. O alerta foi publicado em conjunto com outras 17 agências internac…
Uma vulnerabilidade crítica no plugin miniOrange Social Login para WordPress pode permitir que invasores assumam contas de usuários, incluindo perfis administrativos, sem precisar conhecer a senha. A falha, identificada como CVE-2026-12761, recebeu pontuação CVSS 9.8 e afeta vers…
A Progress, empresa de software proprietária do ShareFile, desativou preventivamente as contas de clientes da plataforma de troca de arquivos devido a uma ameaça de segurança externa direcionada aos Storage Zones Controllers. Em um e-mail enviado aos clientes na última sexta-feir…
A CISA publicou, em 9 de julho de 2026, um relato detalhado sobre um incidente cibernético ocorrido em 15 de maio, quando um repórter investigativo alertou a agência sobre chaves do AWS GovCloud e outras informações internas expostas em um repositório público do GitHub, conforme …
Pesquisadores da Back Propagation propuseram um novo modelo de ameaça, batizado de “Intelligent Worm” (Verme Inteligente), no qual um worm usaria um loop de raciocínio baseado em inteligência artificial para revisar seus métodos de ataque após as defesas bloquearem sua rota origi…
A CISA, NSA, FBI e outras 14 agências internacionais publicaram, em 13 de julho de 2026, um aviso de segurança sobre a atividade do Centro 16 do Serviço Federal de Segurança da Rússia (FSB) contra roteadores mal configurados e vulneráveis em setores críticos, conforme comunicado …
Um novo malware para macOS chamado CrashStealer está se passando pelo relatório de falhas da Apple para roubar credenciais, dados do chaveiro e mais de 80 extensões de carteiras de criptomoedas. O infostealer, que começou a ser rastreado por pesquisadores em maio e foi observado …
A CISA adicionou duas vulnerabilidades críticas em extensões do Joomla ao seu catálogo de vulnerabilidades exploradas, instando agências federais dos EUA a aplicarem patches em até três dias. As falhas, nas extensões Balbooa Forms e iCagenda, permitem que invasores não autenticad…
A Jscrambler, empresa de segurança para aplicações web, publicou um alerta no sábado informando que um invasor comprometeu suas credenciais de publicação no npm e lançou versões maliciosas de seu pacote, utilizadas para infectar desenvolvedores com um malware que rouba credenciai…
Uma vulnerabilidade crítica de Cross-Site Scripting (XSS) armazenado no Zimbra Collaboration Suite pode permitir a execução de código malicioso sem qualquer interação do usuário, bastando abrir um e-mail especialmente crafted. A falha, que afeta o Classic Web Client (Classic UI),…
3ª edição do Radar Estratégico da Saúde, publicada pela ABCIS, identifica mudança na agenda do setor, com foco na integração de dados e na governança da informação. The post Interoperabilidade passa a definir a próxima etapa da transformação digital na saúde appeared first on Saú…
A transformação digital na saúde tornou a tecnologia um elemento central para a operação de hospitais, clínicas e laboratórios. Prontuários eletrônicos, sistemas de agendamento, ERPs hospitalares, plataformas de telemedicina, aplicações clínicas e jornadas digitais de pacientes p…
A prevenção e o diagnóstico precoce continuam sendo aliados fundamentais na luta contra o câncer. Com o objetivo de ampliar o acesso à informação e estimular hábitos de autocuidado, o […] O post Tacchini leva orientação sobre prevenção do câncer para funcionários da PCR Artefatos…
A Apple entrou com um processo federal contra a OpenAI, acusando a empresa de obter segredos comerciais ligados ao desenvolvimento de hardware, processos de fabricação e relações com fornecedores. A ação também cita dois ex-funcionários da fabricante do iPhone. Segundo a denúncia…
Um novo ataque chamado GhostCommit esconde instruções maliciosas dentro de imagens para enganar agentes de inteligência artificial usados na revisão e geração de código. A técnica pode levar ao vazamento de arquivos com senhas, chaves de API e credenciais de nuvem. O ataque foi d…
Uma vulnerabilidade crítica no Zimbra Collaboration pode permitir que e-mails especialmente preparados executem códigos maliciosos quando abertos no cliente web clássico da plataforma. A falha afeta o Classic Web Client e está relacionada à forma como o sistema processa determina…
Entre 2021 e 2026, a parcela de empresas brasileiras com mais de cinco anos de investimentos contínuos em segurança da informação saltou de 14% para 67%, enquanto os ataques de phishing mais que dobraram no mesmo período, passando de 28% para 58% das companhias. Os dados fazem pa…
A Comissão Europeia decidiu, em 7 de julho de 2026, referir Irlanda, Espanha, França e Países Baixos ao Tribunal de Justiça da União Europeia por não terem notificado as medidas de transposição da Diretiva NIS2 para o direito nacional, conforme comunicado oficial publicado pela i…
O governo do Reino Unido designou quatro provedores globais de serviços de nuvem – Microsoft, Google Cloud, Amazon Web Services e Oracle – como Terceiros Críticos (CTPs) a partir de 13 de julho de 2026, conforme anúncio oficial publicado em 10 de julho. A medida, prevista no Fina…
