OpenAI links Epic patient records to ChatGPT under HIPAA – MediaNama
OpenAI links Epic patient records to ChatGPT under HIPAA MediaNama
Últimas Notícias
4695 notíciasSality botnet infrastructure dismantled in joint global takedown
International law enforcement agencies and private partners have seized Sality malware infrastructure in a joint action aiming to disrupt and take down the peer-to-peer (P2P) botnet. [...]
Researchers Use Claude to Port Pre-Auth RCE Exploit From One PLC Model to Another
Forescout Research - Vedere Labs said it used Anthropic's Claude to port a working pre-authentication remote code execution (RCE) exploit from one WAGO programmable logic controller (PLC) to another, executing attacker-supplied ARM shellcode on live hardware. The exploit targets…
Attackers Exploit Critical Switchvox Flaw to Deploy Reverse Shells Without Credentials
Threat actors are exploiting a severe security vulnerability in Sangoma Switchvox, an enterprise VoIP platform, that could allow unauthenticated remote code execution. The vulnerability in question is CVE-2026-9586 (CVSS score: 9.3), a critical unauthenticated SQL injection vuln…
HIPAA, PCI DSS, and SOC 2: What Enterprise Software Buyers Need to Know – Onrec
HIPAA, PCI DSS, and SOC 2: What Enterprise Software Buyers Need to Know Onrec
Authorities Turn Sality's P2P Network Against Itself, Cutting Off New Malware Payloads
The U.S. Department of Justice (DoJ) on Tuesday announced the takedown of a long-standing peer-to-peer (P2P) botnet known as Sality as part of a coordinated law enforcement operation. The effort was undertaken on August 31, 2026, by authorities from the U.S., Bulgaria, Hungary, …
SonicWall warns of actively exploited SMA1000 zero-day flaws
SonicWall warned customers that threat actors are chaining two new SMA1000 zero-day vulnerabilities in remote code execution attacks. [...]
Old, Unpatched Flaws Give Attackers Access to Philippines Nuclear Agency
Threat actors exploited commodity in ownCloud to gain initial access, resulting in stolen reactor databases, personnel records, and credential stores.
Paubox Opens HIPAA Compliant Forms to AI Agents – 01net
Paubox Opens HIPAA Compliant Forms to AI Agents 01net
Exploit contra o Avast obtém privilégios de system
Um pesquisador de segurança conhecido como Chaotic Eclipse, também identificado como MSNightmare e Nightmare-Eclipse, publicou em um repositório público no último sábado (30 de agosto) um código de prova de conceito para uma vulnerabilidade de elevação de privilégios não corrigid…
Legitimuz previne mais de R$ 100 milhões em fraudes
A Legitimuz, IDtech brasileira especializada em prevenção à fraudes de identidade, processa 100 milhões de onboardings e 1 bilhão de verificações liveness por ano, tendo prevenido mais de R$ 100 milhões em fraudes no ano passado, de acordo com a empresa. A companhia foi fundada p…
Claryn abre beta de plataforma GRC e TrustOps
Claryn anunciou a abertura do beta de sua plataforma de GRC e TrustOps, desenvolvida no Brasil para empresas de médio porte, com mais de 80 módulos organizados em oito domínios contratados separadamente. A plataforma separa as duas camadas: o GRC registra o que a organização se c…
Novas diretrizes para segurança de infraestruturas críticas
O Comitê Nacional de Segurança de Infraestruturas Críticas (CNSIC) publicou, no Diário Oficial da União desta terça-feira (1º de setembro), a Resolução CNSIC nº 20, que estabelece novas diretrizes para a proteção de infraestruturas críticas no Brasil, colocando a Agência Brasilei…
Rhysida ataca Berlim e rouba 5,79 TB de dados administrativos
A administração da cidade de Berlim confirmou que cibercriminosos estão tentando extorquir o município após o grupo de ransomware Rhysida listá-lo em seu site de vazamento de dados, de acordo com comunicado oficial. O ataque foi descoberto em meados de agosto, e o ator da ameaça …
TerminalFix usa CAPTCHA falso em ataques
A Microsoft descobriu uma nova variante do ClickFix, denominada TerminalFix, que utiliza prompts falsos de CAPTCHA da Cloudflare em sites comprometidos para induzir vítimas a executar comandos maliciosos no Windows Terminal, conforme comunicado da empresa. Diferentemente dos ataq…
Paubox Opens HIPAA Compliant Forms to AI Agents – Business Wire
Paubox Opens HIPAA Compliant Forms to AI Agents Business Wire
Paubox Opens HIPAA Compliant Forms to AI Agents – Yahoo Finance
Paubox Opens HIPAA Compliant Forms to AI Agents Yahoo Finance
Attackers Pounce on Critical Artifactory Flaw Following Disclosure
CVE-2026-82329 is an authentication bypass flaw in JFrog's repository manager that enables bad actors to gain admin-level access on affected systems.
Langflow: falha explorada para roubar credenciais
Agentes de ameaça estão explorando a vulnerabilidade de execução remota de código não autenticada (CVE-2026-0768) no Langflow, um framework de código aberto para criação de aplicações de IA, para roubar credenciais, tokens e chaves de serviços como OpenAI e AWS, de acordo com a e…
Stronger Security Drives Ransomware Groups to Recruit From Within
Some security researchers have observed an uptick in insider-assisted ransomware attacks, but malicious insiders pose other threats that cost companies millions.