A Microsoft descobriu uma nova variante do ClickFix, denominada TerminalFix, que utiliza prompts falsos de CAPTCHA da Cloudflare em sites comprometidos para induzir vítimas a executar comandos maliciosos no Windows Terminal, conforme comunicado da empresa. Diferentemente dos ataq…
Agentes de ameaça estão explorando a vulnerabilidade de execução remota de código não autenticada (CVE-2026-0768) no Langflow, um framework de código aberto para criação de aplicações de IA, para roubar credenciais, tokens e chaves de serviços como OpenAI e AWS, de acordo com a e…
Em encontro com jornalistas, Ana Donnelly abordou critérios para avaliar estudos, limites da revisão por pares e cuidados para transformar ciência em informação Nem toda evidência científica tem o mesmo […] O post Editora da Nature debate no Hospital Moinhos de Vento os desafios…
Estudos abrangem ortopedia pediátrica, fisiatria e neurocirurgia, reforçando a integração entre ciência e prática assistencial na Instituição A AACD ampliou sua produção científica internacional com cinco trabalhos desenvolvidos por profissionais […] O post AACD amplia produção c…
A nova tarifa americana isentou medicamentos e atingiu equipamentos essenciais ao cuidado. Em uma cadeia global, a conta pode recair sobre quem a cobra. The post Tarifa poupa medicamentos e atinge tecnologias no cuidado ao paciente appeared first on Saúde Business.
Desenvolver com IA virou o caminho natural para tirar uma ideia do papel rápido. O problema é que a maior parte das falhas em aplicações criadas dessa forma não nasce de um erro do modelo, e sim de uma suposição do desenvolvedor. A IA entrega o que foi pedido, e segurança quase n…
Pesquisadores identificaram um novo malware para Windows chamado BraZetsu, usado para mapear redes corporativas comprometidas, identificar sistemas de maior valor e preparar esses acessos para venda a outros criminosos. A operação tem foco principalmente no Brasil e em outros paí…
O Android 17 ganhou novas proteções para reduzir o rastreamento de usuários em redes Wi-Fi e limitar o acesso de aplicativos a dispositivos conectados à mesma rede local. A mudança aumenta o controle sobre informações que antes poderiam ser coletadas sem autorização explícita. Co…
Um pesquisador publicou um exploit chamado HardBreacher que demonstra uma falha de elevação de privilégios no Kaspersky Endpoint Security para Windows. A Kaspersky confirmou o problema e informou que a correção já foi distribuída aos usuários. O código foi divulgado por Nightmare…
A D-Link corrigiu duas falhas de segurança no roteador DIR-X1860Z que permitem a um invasor conectado à rede local alterar a senha de administrador e acessar informações da configuração Wi-Fi sem autenticação. Os problemas estão na interface de gerenciamento ubus JSON-RPC, basead…
Um pesquisador identificado como MSNightmare publicou um código de prova de conceito (PoC) chamado HardBreacher, que alega explorar uma vulnerabilidade de escalonamento de privilégio local no Kaspersky Endpoint Security em sistemas Windows 11 totalmente atualizados, de acordo com…
A transformação digital do setor público ampliou a capacidade de governos e instituições de prestar serviços, mas também expandiu o volume de informações que precisam ser protegidas, tornando a governança de dados uma questão central de segurança cibernética, segundo Isabella Cor…
A NetBR by SEK, empresa especializada em Gestão de Identidade e Acesso (IAM), iniciou as atividades de sua nova turma do Programa de Trainee 2026, com 10 novos profissionais que atuarão em projetos estratégicos de gestão e governança de identidades, em resposta ao déficit severo …
A Veyra Security Board anunciou hoje o lançamento oficial no Brasil de sua plataforma SaaS nativa de Governança, Risco e Conformidade (GRC), que centraliza em um único ambiente quinze módulos operacionais e cobre nove frameworks regulatórios, incluindo ISO 42001 e NIST AI RMF. A …
Um levantamento da Redbelt Security identificou 778 sites fraudulentos de venda de ingressos entre novembro de 2025 e fevereiro de 2026, que imitavam bilheterias oficiais de shows, festivais e eventos esportivos. Os golpistas se aproveitam da alta demanda e da urgência dos consum…
A Vultus, empresa de segurança ofensiva e gestão de riscos, recebeu um investimento de R$ 8 milhões para acelerar o desenvolvimento de uma plataforma própria de cibersegurança baseada em inteligência artificial, transformando sua experiência consultiva em software voltado à autom…
A Boston Scientific informou que novos dispositivos de monitoramento cardíaco implantados após o ataque cibernético identificado em 25 de agosto não podem ser ativados para enviar dados a sistemas remotos de gerenciamento de pacientes, conforme comunicado atualizado pela empresa …
A expansão do out of pocket abre espaço para um novo elo da cadeia: unidades de cirurgia ambulatorial capazes de transformar demanda reprimida em acesso ao tratamento. The post Os R$ 317 bilhões da saúde escondidos à vista de todos appeared first on Saúde Business.
A campanha foi atribuída com confiança moderada ao BlueDelta, grupo ligado à inteligência militar russa e também conhecido como APT28. O objetivo aparente é espionagem contra organizações estratégicas europeias. Os ataques ocorreram entre setembro de 2025 e abril de 2026 e atingi…
O grupo de ransomware TITAN afirma estar usando inteligência artificial para analisar grandes volumes de dados roubados e aumentar a pressão sobre vítimas. Segundo a operação, sua plataforma consegue processar até 700 GB de informações por hora. Ativo desde maio de 2026, o TITAN …
