O agente de pentest conhecido como, Yaga, desenvolvido pela empresa de cibersegurança ofensiva HackerSec, atingiu 98,8% de efetividade em cenários white box na nova versão mais recente do YagaBench. Nas demais modalidades, o agente registrou 96,2% em black box e 97% em gray box, …
Um novo malware para macOS chamado AmnesiaStealer permite que invasores roubem dados e assumam silenciosamente o controle de navegadores já autenticados. A ameaça combina infostealer, persistência e sequestro de sessões ativas. A infecção começa com uma página falsa que imita o G…
A Cisco corrigiu nove vulnerabilidades críticas nas plataformas Crosswork e Secure Workload, incluindo falhas com pontuação máxima CVSS 10.0. Segundo a empresa, não há indícios de exploração ativa. No Crosswork, as falhas são rastreadas como CVE-2026-20030, CVE-2026-20357, CVE-20…
Uma vulnerabilidade de execução remota de código no Zimbra Collaboration Suite está sendo explorada ativamente em ataques, permitindo que invasores não autenticados executem comandos no sistema operacional de servidores vulneráveis. A falha é rastreada como CVE-2026-73570. O prob…
O maior risco da medicina de precisão não é a máquina errar. É formarmos uma geração incapaz de perceber quando ela erra - e essa conta chega ao caixa antes de chegar ao prontuário. The post Medicina de precisão exige médicos capazes de discordar da inteligência artificial appear…
Pesquisadores da Truffle Security identificaram 10.616 chaves de acesso da Amazon Web Services (AWS) ativas e válidas, expostas publicamente entre agosto de 2022 e agosto de 2026, conforme relatório publicado pela empresa em 19 de agosto de 2026. Do total, 817 chaves estavam vinc…
Uma nova campanha do trojan bancário Grandoreiro, identificada pela Unidade de Pesquisas de Ameaças da Acronis (Acronis Threat Research Unit – TRU), utiliza o aplicativo legítimo Duplicate Files Finder (DFF) para carregar código malicioso por meio da técnica de DLL sideloading, c…
A Shield Security alerta que a barreira de entrada para cibercriminosos nunca foi tão baixa, pois a inteligência artificial permite campanhas mais convincentes, rápidas e escaláveis, ampliando prejuízos financeiros e reputacionais, conforme avaliação da empresa. Em um ano marcado…
O CISO Advisor realiza no dia 2 de Setembro o CYBER Trends 2.0, um encontro presencial e exclusivo, para gestores de tecnologia e cyber em Campinas e região. O evento reune especialistas para debater o panorama atual das ameaças cibernéticas, os desafios da cadeia de suprimentos,…
A Vivo anunciou hoje na Febraban Tech 2026 um SOC Agêntico baseado na plataforma Cortex XSIAM da Palo Alto Networks. A iniciativa incorpora agentes de inteligência artificial às operações da companhia para ampliar a capacidade de prevenção, detecção e resposta a ameaças, combinan…
Um grupo cibercriminoso chinês está usando agentes de inteligência artificial para automatizar ataques contra servidores Windows e Linux expostos à internet. Rastreada como UAT-10147, a operação atingiu organizações de governo, educação, mídia, tecnologia e jogos em vários países…
A Veeam Software, empresa de resiliência de dados, realizou dia 18 passado o VeeamON Tour Brasil em São Paulo, reunindo clientes, parceiros, profissionais de tecnologia e especialistas do setor para discutir os desafios relacionados à confiança em dados e inteligência artificial,…
O U.S. Bank está investigando uma alegação do grupo de ransomware LockBit, que afirma ter invadido a instituição financeira e roubado dados. Até o momento, o banco diz não ter encontrado evidências de acesso não autorizado à sua rede ou de impacto em seus sistemas internos. O Loc…
A Microsoft corrigiu uma vulnerabilidade de gravidade máxima no Entra ID que poderia permitir execução remota de código pela rede. A falha, identificada como CVE-2026-69836, recebeu pontuação CVSS 10.0 e afetava o serviço de gerenciamento de identidade e acesso em nuvem da empres…
Com avanço na rotina assistencial do país, tecnologia robótica une especialistas a mais de mil quilômetros de distância; experiência inédita será apresentada em encontro internacional de inovação The post Avanço da telemedicina abre caminho para a expansão da telecirurgia robótic…
A Microsoft emitiu um alerta para organizações sobre a exploração ativa de uma vulnerabilidade crítica no Entra ID (anteriormente Azure Active Directory), que recebeu a classificação CVSS de 10.0 em uma escala de 1 a 10, conforme comunicado publicado pela empresa na última sexta-…
Um grupo industrial dos Estados Unidos, o Americans for Responsible Innovation (ARI), está pressionando a administração Trump para que designe o setor de inteligência artificial como infraestrutura crítica, conforme relatório publicado pela própria organização na última quarta-fe…
Dois anos após o incidente global que afetou milhões de dispositivos Windows em 2024, a Microsoft publicou na última sexta-feira (14 de agosto) um guia atualizado para profissionais de TI com ferramentas e estratégias para recuperação de sistemas em larga escala, conforme artigo …
A T-Mobile guarda como troféu, em seu centro de cyber defesa nos Estados Unidos, um segmento de cabo de rede crimpado a seu conector RJ45, cortado em novembro de 2024 durante bloqueio de uma tentativa de invasão atribuída ao grupo Salt Typhoon, apoiado pelo governo chinês. A oper…
Da resposta aos incidentes à antecipação de riscos: como dados, tecnologia e aprendizado contínuo podem fortalecer a segurança do cuidado A gestão de eventos adversos passa por uma mudança de […] O post 7 aprendizados para avançar na gestão de eventos adversos apareceu primeiro e…
