Incidentes reais como o ataque a sistemas de saneamento dos Estados Unidos em 2023 estão sendo usados como cenário de treinamento de defesa no Brasil. Durante o Exercício Guardião Cibernético 8.0 (EGC), o maior exercício nacional de defesa cibernética, coordenado pelo Comando de …
A Cloudflare corrigiu uma vulnerabilidade nos serviços Containers e Sandboxes que permitia a clientes com conta Workers Paid recuperar dados residuais de contêineres de outros clientes no mesmo host físico. O Cloudflare Containers é um serviço disponível no plano Workers Paid que…
A Proofpoint divulgou uma nova pesquisa revelando que mais de uma em cada três (35%) instituições financeiras brasileiras está atrasada em relação a medidas básicas de segurança cibernética, sujeitando clientes e funcionários a um risco maior de ataques de falsificação de identid…
O cPanel corrigiu três vulnerabilidades que quebram o isolamento entre contas hospedadas no mesmo servidor. Em servidores compartilhados, esse isolamento é justamente o que impede um cliente de alcançar os dados do cliente ao lado. A primeira, identificada como CVE-2026-68490, es…
O WordPress publicou a correção de uma vulnerabilidade crítica no próprio núcleo da plataforma, identificada como CVE-2026-87902 e com pontuação CVSS 9.2. São afetadas todas as versões da 4.7.0 até a 7.1.1, o que alcança praticamente qualquer instalação que não tenha recebido a a…
Uma vulnerabilidade no Microsoft SharePoint Server permite que um atacante autenticado com poucos privilégios execute código arbitrário no servidor. Identificada como CVE-2026-65660, a falha recebeu pontuação CVSS 8.8. São afetadas as versões SharePoint Server 2016, SharePoint Se…
Apesar do aumento da sofisticação dos ataques cibernéticos e da crescente dependência de infraestruturas digitais, a prontidão operacional perante ataques cibernéticos ainda é baixa no Brasil. A edição mais recente da Pesquisa Setorial em Cibersegurança, Inteligência Artificial e…
A Cohesity, empresa de IA e segurança de dados, apresentou o Cohesity Agent Resilience, novo recurso do Cohesity Data Cloud que identifica, protege e recupera a infraestrutura por trás dos agentes de IA corporativos. A empresa também detalhou sua visão para a Ciber-resiliência Au…
O Internet Systems Consortium publicou uma atualização do BIND 9 que corrige 14 vulnerabilidades. Sete delas receberam pontuação CVSS 7.5, classificadas como de alta gravidade, e as outras sete ficaram entre 5.3 e 6.5. O BIND é o servidor de DNS mais usado da internet e responde …
A Oracle anunciou na terça-feira a publicação de 673 novos patches de segurança como parte de sua Atualização Crítica de Segurança (CSPU) de setembro de 2026. As atualizações resolvem mais de 800 vulnerabilidades em 17 famílias de produtos, incluindo mais de 100 falhas de gravida…
As empresas do Rio Grande do Sul apresentam uma probabilidade de 56% de serem vítimas de ataques virtuais bem-sucedidos, índice 13 pontos percentuais acima da média nacional, estimada em 43%. O diagnóstico faz parte da Pesquisa de Riscos Digitais 2026, realizada pelo MITI (Market…
A IA já dominou o ambiente corporativo, mas as empresas ainda enfrentam desafios quando a própria tecnologia é atacada ou falha. É o que revela o quinto relatório anual de resiliência cibernética global da Cohesity, líder em segurança de dados com IA. Os dados mostram que, embora…
A Amazon corrigiu uma vulnerabilidade no agente do AWS Systems Manager que permite a um atacante autenticado contornar as restrições de encaminhamento de porta. Identificada como CVE-2026-89049, a falha foi divulgada em um comunicado publicado no GitHub. O agente mantém uma lista…
Pesquisadores da Hunt.io identificaram uma invasão à 3BB, marca de consumo da provedora tailandesa Triple T Broadband, a partir da exploração de uma falha crítica no componente SSL-VPN do FortiGate. A vulnerabilidade, identificada como CVE-2024-21762, recebeu pontuação CVSS 9.8. …
As ações de empresas de cibersegurança registraram alta na segunda-feira, impulsionadas por preocupações crescentes com um futuro marcado por ataques cibernéticos habilitados por inteligência artificial, segundo reportagem do portal Business Insider, publicada ontem. Enquanto açõ…
A CISA incluiu no catálogo de vulnerabilidades exploradas uma falha de path traversal no GitLab que recebeu pontuação CVSS 10.0, a nota máxima da escala. Identificada como CVE-2026-85706, ela permite que um atacante sem autenticação leia arquivos arbitrários do servidor. São afet…
A empresa de cp,útação quântica IonQ publicou um estudo de 70 páginas descrito como o primeiro projeto para quebrar assinaturas de curva elíptica de 256 bits com um computador quântico. O estudo estima que uma máquina quântica tolerante a falhas poderia resolver o problema da cur…
A Microsoft publicou nesta terça-feira, 8 de setembro, sua atualização mensal de segurança referente a setembro de 2026, corrigindo um número recorde de 974 falhas, incluindo duas vulnerabilidades zero-day exploradas ativamente. Desse total, 105 foram classificadas como “Críticas…
A Surfshark, provedora de serviços de VPN, divulgou que invasores acessaram um de seus servidores internos de teste após um erro de configuração que o expôs à internet. Em comunicado publicado em seu site, a empresa afirmou que o incidente não afetou os clientes nem se estendeu a…
A digitalização acelerada e a democratização da inteligência artificial generativa transformaram o cibercrime, tornando a verificação da identidade real um pilar central para a segurança e a confiança nos negócios digitais. A conclusão é do relatório “Tendências para 2026: Identi…
