A empresa de pesquisa em segurança cibernética Paradigm Shift divulgou os detalhes técnicos de um novo exploit de BootROM que afeta milhões de dispositivos da Apple. Batizada de Usbliter8, a vulnerabilidade afeta diretamente a SecureROM, o primeiro código executado por um iPhone …
Dados de usuários do LastPass foram expostos em um novo incidente de segurança. O vazamento ocorreu após um ataque à Klue, plataforma de inteligência de mercado utilizada pela companhia, e não comprometeu as senhas guardadas no gerenciador. 5 apps gerenciadores de senhas gratu…
Uma prova de conceito pública foi divulgada para uma vulnerabilidade de alta gravidade no Microsoft Exchange Server, aumentando o risco de exploração contra ambientes locais que ainda não aplicaram as correções de junho de 2026. A falha, identificada como CVE-2026-45504, afeta Ex…
A campanha FortiBleed expôs credenciais de milhares de firewalls FortiGate conectados à internet, aumentando o risco de acesso não autorizado a redes corporativas em diversos países. O caso envolve uma base de dados vazada com credenciais associadas a dispositivos Fortinet. Segun…
A Bajaj Auto confirmou ter sido atingida por um ataque de ransomware que afetou sistemas internos da companhia e de sua subsidiária de tecnologia, a Bajaj Auto Technology Ltd. O incidente foi detectado por volta das 8h da manhã de 23 de junho de 2026, no horário da Índia. A empre…
A AWS alertou que pontos cegos no tráfego de saída em ambientes de nuvem podem facilitar vazamento de dados e comunicação com servidores controlados por invasores. O problema ocorre quando empresas concentram a defesa apenas no bloqueio de acessos de entrada e deixam pouca visibi…
Preview realizado no InovaHC, em parceria com a ABSS, apresentou os principais destaques da 12ª edição, incluindo novos formatos de conteúdo e negócios sobre inteligência artificial, sustentabilidade, saúde pública e transformação digital. The post HIS antecipa novidades da próxi…
Os responsáveis pela campanha FortiBleed, que comprometeu dezenas de milhares de firewalls Fortinet, instalaram nos dispositivos invadidos um sniffer personalizado para interceptar o tráfego de login de 24 protocolos diferentes, obtendo hashes e também senhas não criptografadas. …
O mercado global e nacional de resseguros está reavaliando de forma criteriosa seus modelos de precificação, capacidade de retenção e gestão de cenários catastróficos. O movimento decorre do aumento na complexidade das intrusões digitais e, principalmente, da crescente interdepen…
Um novo estudo publicado pelo Team82, braço de investigação de ameaças da Claroty (especialista em proteção de sistemas ciberfísicos – CPS), revelou severas vulnerabilidades estruturais em equipamentos essenciais de infraestrutura de data centers. As falhas foram identificadas em…
A Cedro Textil, tradicional indústria têxtil brasileira fundada em 1872, identificou um incidente de segurança cibernética que afetou parte de seus ambientes tecnológicos e impactou a operação de determinados sistemas corporativos, de acordo com um fato relevante publicado pela c…
A maioria das instituições financeiras globais (77%) já experimentou pelo menos um ataque cibernético com impacto mensurável, de acordo com o relatório “A lacuna da resiliência cibernética nos serviços financeiros”, publicado pela Cohesity e hoje disponibilizado no Brasil em port…
Uma vulnerabilidade de alta severidade que permaneceu oculta por oito anos no ecossistema de segurança Samsung Knox expôs milhões de smartphones e tablets da linha Galaxy a riscos de comprometimento profundo do sistema operacional. A falha estrutural permitia a corrupção da memór…
Um relatório da empresa de cibersegurança Check Point Software identificou cerca de 7 mil sites falsos da Amazon feitos nos últimos meses. A tendência é de que as páginas sejam usadas para aplicar golpes durante o Prime Day, período de ofertas da varejista. Minha conta da Amaz…
A Blockbit, produtora brasileira de soluções de cibersegurança, tornou-se a primeira empresa de segurança da América do Sul a integrar o Microsoft Active Protections Program (MAPP), conforme comunicado oficial divulgado ontem pela companhia. A iniciativa, gerida pelo Microsoft Se…
A Copa do Mundo de 2026 inaugurou uma nova era para o maior evento esportivo do planeta. Pela primeira vez, 48 seleções disputaram o torneio, distribuídas entre três países-sede: Canadá, Estados Unidos e México. A complexidade logística indica um grande desafio. São mais cidades,…
Uma nova campanha maliciosa está usando anúncios falsos no Google para distribuir um malware chamado OXLOADER, criado para instalar o ladrão de informações CastleStealer em computadores Windows. Segundo os pesquisadores, os indícios apontam para um grupo provavelmente falante de …
A botnet AryStinger infectou cerca de 4,3 mil roteadores antigos para criar uma rede global usada por criminosos em atividades de reconhecimento, ocultação de tráfego e apoio a ataques contra outros alvos. A campanha foi documentada pela QiAnXin XLab e mira principalmente roteado…
Uma nova campanha de malware está se espalhando pelo WhatsApp e mirando usuários de Windows em vários países, incluindo o Brasil. O ataque usa mensagens enviadas a partir de contas reais comprometidas, o que aumenta a chance de a vítima confiar no remetente. A ameaça foi observad…
Da gestão reativa à inteligência institucional, com hospitais preditivos e plataformas redefinindo a forma de organizar o cuidado em saúde. The post O hospital preditivo e o hospital plataforma: estamos preparados para essa transformação? appeared first on Saúde Business.
