A 4ª edição do SPID será apresentada durante o 8º Congresso Internacional Sabará-Pensi de Saúde Infantil, aproximando inovadores e healthtechs das lideranças médicas para estimular a inovação no cuidado às […] O post Sabará abre inscrições para startups apresentarem inovações par…
O Comitê de Estabilidade Financeira (Comef) do Banco Central do Brasil, em sua 66ª reunião realizada nos dias 25 e 26 de agosto, avaliou o cenário de incidentes cibernéticos relevantes ocorridos no Sistema Financeiro Nacional (SFN) em 2026, destacando a crescente sofisticação dos…
A SonicWall corrigiu duas vulnerabilidades zero-day no Secure Mobile Access (SMA) 1000 que já estão sendo exploradas em ataques. As falhas podem ser combinadas para obter acesso não autorizado e, em determinadas condições, executar comandos no appliance. A mais grave, CVE-2026-83…
Pesquisadores do programa Anthropic Fellows, em colaboração com a École Polytechnique Fédérale de Lausanne, publicaram um estudo demonstrando que ideias ou objetivos podem se espalhar em sistemas multiagentes. Os pesquisadores Vassilis Papadopoulos, McNair Shah, Sam Zimmerman e J…
Organizações em diversos setores, incluindo saúde, governo, educação e logística, foram infectadas por malware ao baixarem softwares falsos oferecidos em sites de aparência legítima, de acordo com a Microsoft. O “software” se passa por aplicativos como Microsoft Edge, Kaspersky A…
A SonicWall alertou sobre o abuso ativo de duas vulnerabilidades no gateway SMA1000, incluindo uma falha crítica (CVE-2026-83548) com pontuação CVSS de 10,0, que permite a um atacante não autenticado obter acesso não autorizado a funções sensíveis, e uma segunda vulnerabilidade (…
Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-82329) no JFrog Artifactory está sendo explorada em ataques para criar tokens que concedem acesso administrativo, de acordo com pesquisadores da watchTowr e relatos da Vercel. A falha está presente na configuração pa…
Atacantes estão explorando ativamente a CVE-2026-9586, uma vulnerabilidade de injeção SQL não autenticada na plataforma VoIP Sangoma Switchvox que pode levar à execução remota de código, de acordo com pesquisadores da Horizon3. A maioria dos sistemas Switchvox expostos à internet…
Um atacante não identificado realizou um sequestro BGP (Border Gateway Protocol) que desviou o tráfego da internet destinado à empresa de software Softaculous para entregar atualizações maliciosas da plataforma de gerenciamento de nuvem Virtualizor, conforme comunicado publicado …
A OpenAI anunciou ontem (1º de setembro) que seu novo modelo, chamado Astra, atingiu o limite de capacidade cibernética considerado “Crítico” em seu Preparedness Framework, tornando-o o primeiro modelo da empresa a receber essa classificação, conforme comunicado publicado pela em…
A Nvidia e a CrowdStrike anunciaram ontem (1º de setembro), durante a conferência Fal.Con 2026 em Las Vegas, o CrowdStrike SafeMind, um sistema agêntico de cibersegurança desenvolvido pelo CrowdStrike Cyber Superintelligence Lab, conforme comunicado publicado pela Nvidia. A plata…
A BP – A Beneficência Portuguesa de São Paulo passou a integrar o World’s Greenest Hospitals 2026, ranking inaugural elaborado pela Newsweek em parceria com a Statista, que reconhece instituições […] O post BP integra ranking internacional de hospitais mais verdes na Newsweek apa…
Ao integrar ensino, assistência e pesquisa, instituições fortalecem o SUS, ampliam o acesso ao cuidado e impulsionam o desenvolvimento dos territórios onde atuam. The post Por que escolas médicas são estratégicas para a saúde pública? appeared first on Saúde Business.
Uma campanha de password spraying mirou contas root da AWS em mais de 150 organizações entre 24 de julho e 23 de agosto de 2026. Os ataques envolveram tentativas repetidas de login contra identidades com privilégios máximos na nuvem. A conta root é criada junto com cada conta AWS…
Um grupo de espionagem ligado à China comprometeu roteadores Cisco IOS XR e outros sistemas de infraestrutura para monitorar tráfego, roubar credenciais e criar caminhos ocultos até redes de alto valor. A atividade é atribuída ao grupo Fire Ant. Os invasores transformaram os rote…
Um pesquisador de segurança conhecido como Chaotic Eclipse, também identificado como MSNightmare e Nightmare-Eclipse, publicou em um repositório público no último sábado (30 de agosto) um código de prova de conceito para uma vulnerabilidade de elevação de privilégios não corrigid…
A Legitimuz, IDtech brasileira especializada em prevenção à fraudes de identidade, processa 100 milhões de onboardings e 1 bilhão de verificações liveness por ano, tendo prevenido mais de R$ 100 milhões em fraudes no ano passado, de acordo com a empresa. A companhia foi fundada p…
Claryn anunciou a abertura do beta de sua plataforma de GRC e TrustOps, desenvolvida no Brasil para empresas de médio porte, com mais de 80 módulos organizados em oito domínios contratados separadamente. A plataforma separa as duas camadas: o GRC registra o que a organização se c…
O Comitê Nacional de Segurança de Infraestruturas Críticas (CNSIC) publicou, no Diário Oficial da União desta terça-feira (1º de setembro), a Resolução CNSIC nº 20, que estabelece novas diretrizes para a proteção de infraestruturas críticas no Brasil, colocando a Agência Brasilei…
A administração da cidade de Berlim confirmou que cibercriminosos estão tentando extorquir o município após o grupo de ransomware Rhysida listá-lo em seu site de vazamento de dados, de acordo com comunicado oficial. O ataque foi descoberto em meados de agosto, e o ator da ameaça …
