DESTAQUES

Últimas Notícias

909 notícias
Ameaças Cibernéticas Boletim Sec 🇧🇷

Falhas no WebKit permitem executar código ao abrir página no iPhone

A Apple publicou em 26 de outubro o iOS 27.2 e o iPadOS 27.2, com correção para 163 vulnerabilidades. Mais de 30 estão no WebKit, o motor que renderiza páginas no Safari e em todo aplicativo que exiba conteúdo web no iPhone, e várias delas permitem execução de código quando o usu…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Cibercriminoso usa IA para invadir 90 organizações na Coreia do Sul

A Polícia Metropolitana de Seul anunciou em 26 de outubro a prisão do responsável por uma série de invasões que atingiu cerca de 90 empresas e instituições da Coreia do Sul e levou 8,2 milhões de registros pessoais e documentos internos. Parte dos ataques foi executada com inteli…

Ameaças Cibernéticas Boletim Sec 🇧🇷

PHP2Shell entra no catálogo de falhas já exploradas da CISA

A CISA adicionou em 26 de outubro as falhas CVE-2026-109618 e CVE-2026-109619 ao catálogo de vulnerabilidades exploradas conhecidas, o KEV. O conjunto, tratado como PHP2Shell, permite execução remota de código no PHP sem autenticação, e a entrada no catálogo indica que a agência …

Governança & IA Saúde Business 🇧🇷

Por que tantos pacientes se sentem tão bem acolhidos na telemedicina?

A telemedicina amplia o acesso à saúde, reduz barreiras de deslocamento e pode fortalecer a percepção de acolhimento. Foram mais de 7,98 milhões de atendimentos, em cinco anos, segundoa Saúde Digital Brasil. The post Por que tantos pacientes se sentem tão bem acolhidos na telemed…

Ameaças Cibernéticas CISO Advisor 🇧🇷

PHP está sob ataque, diz alerta da CISA

A CISA, agência de segurança cibernética dos Estados Unidos, adicionou ao seu catálogo de vulnerabilidades exploradas duas falhas críticas no PHP , identificadas como CVE-2026-109618 e CVE-2026-109619. Ambas têm pontuação CVSS 9.2 e permitem execução remota de código sem autentic…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Exploração ativa de falha crítica no Oracle E-Business Suite

Atacantes estão explorando ativamente uma vulnerabilidade crítica de SQL Injection no Oracle E-Business Suite (EBS). A Oracle publicou atualizações de segurança para a falha em 20 de outubro. A empresa de cibersegurança Defused relatou a exploração, mas não forneceu detalhes sobr…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Citrix e Palo Alto corrigem falhas críticas do PHP2Shell

A Citrix e a Palo Alto Networks publicaram atualizações de segurança para as vulnerabilidades PHP2Shell (CVE-2026-109618 e CVE-2026-109619) em seus produtos. A informação foi divulgada pelos próprios fabricantes. As correções chegam após semanas de exposição de interfaces de gere…

Gestão de Riscos CISO Advisor 🇧🇷

HPE corrige 72 falhas em produtos Aruba

A HPE publicou atualizações para 72 vulnerabilidades nos sistemas operacionais wireless AOS-8 e AOS-10 de seus produtos de rede Aruba, incluindo 33 falhas de severidade crítica. A informação consta em comunicado da empresa divulgado na semana passada. Oito desses defeitos têm sev…

Gestão de Riscos CISO Advisor 🇧🇷

Microsoft bloqueia certificados da eMudhra em atualização

A Microsoft publicou atualizações fora do ciclo regular (OOB) para Windows que removem a confiança em certificados ligados a chaves comprometidas da autoridade certificadora eMudhra, protegendo sistemas que não recebem atualizações automáticas de confiança. A atualização KB513413…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Tailscale alerta para falhas de SSH com escalada a root

A equipe de segurança da Tailscale trabalha para corrigir quase uma dezena de vulnerabilidades que podem ser exploradas para roubar credenciais, derrubar servidores e obter privilégios de root. Durante uma auditoria de segurança na versão 1.104.2 do Tailscale e no servidor de con…

Governança & IA CISO Advisor 🇧🇷

Semperis anuncia grande expansão na América Latina

A Semperis, empresa de resiliência cibernética orientada à identidade e gestão de crises, apresentou hoje à imprensa, em São Paulo, o documentário “Midnight in the War Room”, produzido com o apoio da empresa, assim como anunciou a expansão de suas operações no Brasil. Atuando no …

Governança & IA CISO Advisor 🇧🇷

EUA vão reiniciar fabricação de computadores

A Qualcomm e Anduril, empresa americana de tecnologia de defesa, apresentaram nesta terça-feira uma linha de laptops projetada e montada nos Estados Unidos, com a qual pretendem restaurar a fabricação de computadores no País, já que o setor que perdeu capacidade produtiva após dé…

Gestão de Riscos Boletim Sec 🇧🇷

Como novas vulnerabilidades críticas estão surgindo tão rápido

Nunca se escreveu tanto software quanto em 2026, e a fatia dele que passa por um teste de segurança encolheu. O NVD registrou mais de 72 mil vulnerabilidades-CVEs entre janeiro e setembro, contra 48.244 em todo o ano de 2025. O número subiu porque a quantidade de código em produç…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Cibercriminosos alegam roubo de dados da fabricante da Budweiser e Corona

O grupo de ransomware Emperador incluiu a AB InBev em sua lista de vítimas, com a publicação detectada em 25 de outubro às 03h22 no horário UTC. O grupo alega ter 3,9 GB de dados internos da cervejaria e cobra 1 milhão de dólares em bitcoin. Nada disso foi confirmado pela empresa…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Três falhas no Ruby permitem executar código no servidor

O Ruby publicou em 23 de outubro as versões 4.0.9, 3.4.12 e 3.3.13, que corrigem três falhas no Onigmo, o motor de expressões regulares da linguagem. As três estão na origem de quatro vulnerabilidades críticas do GitLab, entre elas a CVE-2026-110264, de nota máxima, divulgada doi…

Link copiado!