A Instructure, empresa proprietária da plataforma de ensino Canvas, admitiu ontem ter feito um acordo com o grupo de hackers ShinyHunters para evitar que fossem despejados na Internet cerca de 3,6 terabytes de dados de alunos e de instituições de ensino clientes da empresa. Os da…
Centenas de pacotes nos repositórios npm e PyPI foram comprometidos na campanha Shai-Hulud (TeamPCP), que rouba credenciais de desenvolvedores. O invasor sequestrou tokens OIDC válidos para publicar versões maliciosas com assinaturas legítimas, informou a empresa StepSecurity. O …
Grande parte dos casos de perda visual pode ser evitada com medidas simples de prevenção e diagnóstico precoce, segundo a Organização Mundial da Saúde (OMS). Apesar disso, comportamentos comuns no […] O post Hábitos do dia a dia podem prejudicar a saúde ocular, alerta Grupo HOSP …
A Microsoft publicou ontem, 12 de maio de 2026, as atualizações de segurança do Patch Tuesday de maio, que corrigem 120 vulnerabilidades, sem que nenhuma delas tenha sido divulgada como zero-day. A empresa informou que o lote inclui 17 falhas classificadas como “Críticas”, sendo …
Encontro reunirá lideranças da ANVISA, ANS, INMETRO e MDIC para discutir temas estratégicos que impactam a incorporação de tecnologias, a sustentabilidade operacional e o ambiente de negócios na saúde. Inscreva-se! The post Jornada Regulatória da ABIMED debate inovação, regulação…
A SAP publicou hoje um pacote de atualizações de segurança que aborda 15 vulnerabilidades em produtos corporativos, com destaque para duas falhas críticas no SAP Commerce Cloud e no S/4HANA. Código arbitrário no SAP Commerce Cloud A primeira vulnerabilidade crítica, registrada co…
A Fortinet publicou ontem (12 de maio de 2026) atualizações de segurança para corrigir duas vulnerabilidades críticas no FortiSandbox e no FortiAuthenticator, que permitem a execução remota de comandos ou códigos (RCE) em sistemas não corrigidos. Falha no FortiAuthenticator A pri…
Uma segunda vulnerabilidade grave no kernel do Linux, apelidada de “Dirty Frag“, permite que qualquer usuário com uma conta básica em um computador afetado assuma o controle administrativo total e realize escape de contêineres. A falha foi descoberta por um pesquisador independen…
O Google Threat Intelligence Group (GTIG) identificou e interrompeu, pela primeira vez, um ataque de dia zero desenvolvido com auxílio de inteligência artificial. O grupo de cibercriminosos responsável,descrito como "proeminente", mas não identificado pela empresa, planejava usar…
A empresa britânica de prevenção de fraudes Cifas fez uma pesquisa em empresas do Reino Unido e descobriu números alarmantes: segundo seus resultados, 1 funcionário a cada 8 afirmou já ter vendido o acesso ao seu login na empresa onde trabalha ou conhece alguém que fez isso. C…
Autoridades europeias desmantelaram a nova versão da plataforma CrimeNetwork, um dos principais mercados ilegais do submundo digital em língua alemã. A operação expôs mais de 22 mil usuários e mais de 100 vendedores ativos ligados ao ambiente criminoso. O suposto operador da plat…
Evento marcou os cinco anos do Atrion, o centro de inovação da instituição As transformações tecnológicas na saúde se tornam cada vez mais rápidas e frequentes, mas o principal desafio […] O post IA, longevidade e novos modelos: Hospital Moinhos de Vento reúne especialistas para …
Uma nova técnica chamada GhostLock demonstra como invasores podem paralisar compartilhamentos de arquivos do Windows sem criptografar dados, simulando o impacto operacional de um ataque de ransomware. O método explora comportamentos legítimos do SMB e do sistema operacional, sem …
O Google identificou o que considera um marco preocupante na evolução das ameaças digitais: um grupo criminoso teria usado inteligência artificial para descobrir uma vulnerabilidade desconhecida e desenvolver uma exploração contra uma ferramenta amplamente usada de administração …
Sete em cada dez brasileiros foram vítimas de golpe digital nos últimos 12 meses. O dado é do relatório "Estado dos Golpes no Brasil 2025", da Global Anti-Scam Alliance (GASA), que também aponta uma média de 252 tentativas de fraude por pessoa ao longo do ano. É nesse cenário que…
Com mais de 1.200 marcas expositoras, principal evento de saúde da América Latina reunirá líderes do setor em torno de inovação, eficiência operacional, experiência do paciente e transformação digital. Participe! The post Conectividade e IA impulsionam Hospitalar 2026 como hub de…
Uma empresa britânica de água potável foi multada em 1,1 milhão de euros devido a uma violação de dados iniciada por um e-mail de phishing que levou a um ataque de ransomware. A penalidade foi aplicada pelo regulador britânico de privacidade ICO, conforme divulgado ontem (11 de m…
O provedor de governança e gerenciamento de identidades SailPoint detectou, em 20 de abril de 2026, um acesso não autorizado a um subconjunto de seus repositórios GitHub. Em comunicado enviado ontem à Comissão de Valores Mobiliários dos EUA (SEC), a empresa afirmou que sua equipe…
O Brasil registrou explosão de dois tipos específicos de crime digital: golpes de personificação cresceram cerca de 140% e fraudes envolvendo celulares roubados dispararam aproximadamente 340%, com pico no último trimestre de 2025. Os dados são do relatório “Tendências de Fraude …
O Google Threat Intelligence Group (GTIG) publicou ontem um relatório documentando, pela primeira vez, um ator de ameaças usando um exploit contra um zero-day desenvolvido com inteligência artificial. O cibercriminoso, segundo relatório do GTIG, planejava usá-la em um evento de e…
