HIPAA Security Updates: Critical Risk Assessments Lazarus Alliance – Security Boulevard
HIPAA Security Updates: Critical Risk Assessments Lazarus Alliance Security Boulevard
Últimas Notícias
3476 notíciasRansomware Is Accelerating, But It's Not Because of AI
Researchers pointed to fragmentation of the ransomware ecosystem, the emergence of new attackers, and expansion of attacks on less defended organizations.
Using LLMs to Find and Prioritize Vulnerabilities Is No Easy Task
The latest large language models have high false-positive rates and fail to take into account the context of scans, leading to more work for AppSec professionals.
Clinicians are using AI without guidance. What are the risks? – Healthcare Brew
Clinicians are using AI without guidance. What are the risks? Healthcare Brew
Campanha do malware Lampion tem 95% dos alvos em Portugal
O malware bancário Lampion, de origem brasileira, concentra 94,6% de suas infecções em Portugal, conforme estudo publicado ontem pela Unidade de Pesquisa de Ameaças da Acronis (TRU). Apenas 4,3% das detecções ocorreram na Espanha e 1,1% no Reino Unido. O Lampion, derivado da linh…
Philips wins FDA clearance for new pulse oximeter
Philips said its updated device provides accurate readings across a range of skin tones, following concerns that pulse oximeters can be less accurate in people with darker skin pigmentation.
Critical SharePoint RCE flaw exploited to steal machine keys
Hackers are actively exploiting the critical CVE-2026-50522 vulnerability in Microsoft SharePoint to steal machine keys and maintain access even after affected servers are patched. [...]
Ciberataque à EY expôs dados fiscais de clientes
A Ernst & Young (EY) começou a notificar clientes sobre uma violação de dados que comprometeu informações fiscais de investidores após o acesso não autorizado a uma plataforma de gerenciamento de serviços de TI usada por seus funcionários. O comunicado da empresa, publicado no di…
Grupo NTSec cria holding para acelerar expansão
O Grupo NTSec, um dos maiores integradores de tecnologia e segurança da informação do Brasil, anunciou que acaba de concluir uma ampla reorganização corporativa que marca o início de uma nova etapa de crescimento. A companhia, segundo o comunicado, transformou-se em Sociedade Anô…
Malware brasileiro esconde C2 em blockchain Ethereum
Uma investigação da empresa brasileira Swarmy, especializada em soluções de segurança digital e antifraude, identificou uma campanha de malware bancário que utiliza a blockchain Ethereum para distribuir dinamicamente sua infraestrutura de comando e controle (C2), conforme análise…
Alta de 180% em fraude digital, alerta LexisNexis
A LexisNexis Risk Solutions observou um aumento de 180% nos ataques com deepfakes em relação ao ano anterior, impulsionado pela evolução rápida de documentos, imagens e vídeos de prova de vida gerados por inteligência artificial, conforme alerta divulgado em julho de 2026. A empr…
Anubis ransomware claims Coca-Cola Fairlife attack, threatens data leak
The Anubis ransomware gang has claimed responsibility for the cyberattack on Coca-Cola's Fairlife dairy subsidiary, threatening to publish allegedly stolen corporate data unless the company pays a ransom. [...]
Apple Fixes Hide My Email Bug That Exposed Real Addresses in Mail Logs
Apple has moved to address a security flaw in its Hide My Email service that enabled users' real email addresses to be unmasked, effectively undermining the feature's privacy guarantees. 404 Media reported Tuesday that a fix for the issue was deployed by Apple on July 3, 2026, a…
Hacker Turns AI Jailbreaks Into Offensive Attack Platform
A Russian-speaking actor, "Trim," dismantled publicly available frontier models and integrated them with offensive security tools.
Exploração ativa de falha no SharePoint
Atacantes exploram ativamente uma vulnerabilidade crítica de execução remota de código no Microsoft SharePoint, conforme relatou ontem a empresa de segurança watchTowr. A falha, registrada como CVE-2026-50522 (CVSS de 9.8), permite que um agente não autenticado execute código no …
AsyncAPI: ataque no GitHub injeta malware em pacotes npm
Atacantes comprometeram o processo de publicação legítimo do projeto AsyncAPI para injetar o malware Miasma em pacotes npm confiáveis, afetando cerca de 2,9 milhões de downloads semanais combinados e colocando em risco sistemas de desenvolvimento e ambientes de construção automat…
Health IT Hires, Appointments, and Who’s Hiring
Latest announcements made from companies and organizations on hiring include Element Care, Aledade, HealthTree Foundation, Syra Health, Mantra Health, Protocol Behavioral Health, AGS Health, Parkview Health, Colorado Permanente Medical Group, RHA Health Services, Tower Health, & …
Supervisors consider AI use policy for its HIPAA program – Kalona News
Supervisors consider AI use policy for its HIPAA program Kalona News
Zimbra corrige falhas críticas no Collaboration Suite
A Zimbra publicou ontem uma atualização para o Zimbra Collaboration Suite (ZCS) que corrige múltiplas vulnerabilidades críticas, incluindo uma falha de injeção de comandos descoberta no final de junho que permite a execução de código arbitrário por atacantes não autenticados. A f…
Falha LegacyHive no Windows ganha patch não oficial
Pesquisadores publicaram correções não oficiais e gratuitas para uma falha de dia zero no Windows, chamada de LegacyHive, que permite que atacantes não administradores elevem privilégios e executem código automaticamente em sistemas atualizados. A vulnerabilidade, que ainda não r…