A QNAP publicou atualizações de segurança para corrigir as falhas PHP2Shell em seus sistemas NAS e orientou usuários a instalar imediatamente. A empresa já havia solicitado que os clientes mantivessem os dispositivos offline enquanto aguardavam a atualização. Softwares afetados O…
Versões adulteradas da extensão Claude Code, da Anthropic, foram distribuídas a usuários do editor Cursor em um ataque à cadeia de suprimentos. O episódio ocorreu em 29 de outubro e envolveu as versões 2.1.312 e 2.1.313 da extensão anthropic.claude-code, que permaneceram no Curso…
A Synology emitiu um alerta para que clientes atualizem imediatamente seus dispositivos de armazenamento em rede (NAS) devido a uma onda de ataques de ransomware C3RB3R. A empresa recomendou ativar atualizações automáticas e atualizar o software DiskStation Manager (DSM) para a v…
A Ivanti publicou atualizações de segurança para corrigir duas novas falhas no gateway de acesso remoto Connect Secure (ICS), exploradas em ataques zero-day encadeados desde pelo menos 1º de outubro. Os agentes de ameaça usaram os dois problemas, catalogados como CVE-2026-111357 …
Uma falha grave no Android, apelidada de “SMS of Death“, permite que um atacante derrube o sinal e as ligações de um celular apenas com o conhecimento do número de telefone. Divulgada em 29 de outubro de 2026 e catalogada como CVE-2026-58882, a vulnerabilidade afeta o sistema de …
O CISO Advisor, principal portal brasileiro de segurança da informação, promove no dia 12 de novembro, às 17h, o webinar “Cyber Agro”, focado nos riscos e soluções para proteger o agronegócio da nova fronteira dos ataques cibernéticos. O evento, online e gratuito, reunirá Ana Por…
Atacantes começaram a explorar uma nova vulnerabilidade de alta gravidade no WordPress poucas horas após a disponibilização das correções. A falha, corrigida em 28 de outubro na versão 7.1.4, afeta o processo de atualização do sistema e pode ser usada para execução remota de códi…
Um grupo de hackers associado à China explorou falhas críticas no PHP, conhecidas como PHP2Shell, para obter acesso root em firewalls Palo Alto Networks. O ataque combinou dois exploits distintos e resultou no comprometimento de pelo menos 25 dispositivos, segundo a empresa de se…
Pesquisadores de segurança da Anthropic desenvolveram um exploit para uma vulnerabilidade crítica no kernel Linux que permite a atacantes não autenticados executar comandos remotamente como root em servidores que rodam listeners de Multipath TCP (MPTCP). A falha, rastreada como C…
Tentativas de explorar uma falha crítica no GitLab da infraestrutura de desenvolvimento do Alpine Linux, em 20 e 21 de outubro, levaram o projeto de código aberto a reconstruir o servidor do zero e redefinir todas as senhas. Os ataques miraram o CVE-2026-97229, falha de execução …
Organizações que adotam agentes de inteligência artificial para automatizar operações de segurança, TI e nuvem passaram a enfrentar um risco conhecido como Agentic Denial of Service (ADoS). O conceito foi descrito pela diretora sênior de marketing de produto da Infoblox, Krupa Sr…
As tentativas de golpes bancários cresceram 35% nos últimos 12 meses, segundo o relatório Global Scams 2026, divulgado pela BioCatch, empresa especializada em prevenção de fraudes a partir do reconhecimento de padrões no comportamento dos usuários. O levantamento reúne dados de m…
Vários especialistas de empresas brasileiras de TI e de segurança da informação trouxeram para o CISO Advisor comentários e interpretações que ajudam a explicar o incidente com a Binance, ocorrido na noite de quinta-feira, dia 29 de Outubro, que deixou um prejuízo da ordem de US$…
Três vulnerabilidades foram publicadas no banco de dados do programa CVE na terça-feira, dia 27 de outubro, e corrigidas pelo fabricante na versão 9.1.5 do Sunhillo SureLine. Essa plataforma é associada ao processamento, à conversão e à distribuição de dados de vigilância aeronáu…
A Binance confirmou em 30 de outubro de 2026 o roubo de cerca de 6,3 bilhões de dólares em criptomoedas, perto de 34 bilhões de reais, no que analistas de mercado descrevem como o maior furto já registrado no setor. O ataque aconteceu na quinta-feira 29 e as transferências não au…
Pesquisadores de segurança divulgaram em 29 de outubro de 2026 uma falha no Telegram para Android que permite executar código no aparelho da vítima depois que ela atende uma chamada de voz. O atacante precisa apenas de uma conta comum. O Telegram corrigiu na versão 12.10.4, liber…
A CrowdStrike relatou em 28 de outubro de 2026 que o grupo WARP PANDA, que ela associa à China, usou como zero day uma falha do VMware ESX para operar sem deixar registro nos servidores invadidos. A CVE-2026-41709 tem nota 2,7 na escala CVSS 3.1 e entrou no catálogo de falhas exp…
A Cisco Talos publicou em 28 de outubro de 2026 a análise do KeyDrift, conjunto de malware feito para viver dentro dos controladores Catalyst SD-WAN e extrair as chaves que protegem o tráfego entre as unidades da empresa. O acesso inicial veio da CVE-2026-20127, falha de autentic…
Da precificação às intercorrências e à regulação, Fabricio Galvão analisa cinco riscos que podem comprometer a sustentabilidade da cirurgia particular. The post O erro de quem confunde preço fechado com preço baixo appeared first on Saúde Business.
A padronização e a integração de processos podem reduzir glosas, atrasos nos pagamentos e perdas financeiras na cadeia de dispositivos médicos. The post O caminho para uma cadeia de dispositivos médicos mais eficiente appeared first on Saúde Business.
