A ZEGO GmbH, empresa alemã do setor têxtil com mais de 30 anos de operação, entrou com pedido de falência este mês, após um ataque cibernético sofrido em 29 de março deste ano que causou um período de quase seis semanas sem produção e graves perdas financeiras, conforme comunicad…
Many vulnerabilities cannot be safely validated with live exploits, either because no exploit exists or the affected systems are too critical to test. Picus explains how TTP chaining helps organizations determine exploitability by validating the attack techniques an exploit depen…
Telegram's t.me links stopped resolving after the .ME registry applied serverHold. The app still works, while the reason for the domain action remains unknown.
O Projeto Debian lançou o Debian 13.6, nova atualização de manutenção da versão “Trixie”, com correções de segurança e ajustes para falhas importantes encontradas em diferentes componentes do sistema operacional. O pacote não representa uma nova geração do Debian. Trata-se de uma…
A CISA publicou, em 9 de julho de 2026, um relato detalhado sobre um incidente cibernético ocorrido em 15 de maio, quando um repórter investigativo alertou a agência sobre chaves do AWS GovCloud e outras informações internas expostas em um repositório público do GitHub, conforme …
A Asahi Group Holdings, uma holding japonesa de empresas de bebidas, sofreu uma redução de aproximadamente US$ 397,1 milhões na receita do quarto trimestre de 2025 devido ao ataque cibernético ocorrido em setembro daquele ano, segundo comunicado divulgado em 8 de julho último. O …
A Incognia comunicou hoje ao mercado que é o SDK de prevenção a fraudes mais baixado no Brasil e na América Latina, de acordo com dados de participação de mercado da Sensor Tower. No Brasil, segundo o comunicado, a empresa registra mais que o dobro de downloads em relação ao segu…
As vulnerabilidades passaram a responder cerca de 40% das exposições críticas registradas em ambientes corporativos em 2026, mais que o dobro da proporção observada no ano anterior. Ainda assim, menos de um em cada 12 alertas exigia ação urgente. É o que mostra um levantamento d…
By Dana Finnegan - Inpatient denials have long dominated health system revenue integrity efforts. Yet a surge in outpatient and ambulatory care coding errors and documentation gaps now threatens revenue, often slipping under the radar and creating significant new risks. The post…
AI coding tools cost $19-$200/month/user, but security scanning, remediation, and false positives add hidden costs. Are the productivity gains worth it?
Cibercriminosos estão abusando do processo de cadastro de passkeys no Microsoft Entra para assumir contas corporativas. A campanha combina ligações fraudulentas com páginas falsas que imitam o fluxo legítimo da Microsoft. O ataque foi associado ao grupo UNC066, também chamado de …
A Microsoft lançou uma correção para a vulnerabilidade RoguePlanet no Microsoft Defender, capaz de permitir que invasores obtenham o nível mais alto de acesso em computadores com Windows. A falha, identificada como CVE-2026-50656, recebeu pontuação CVSS 7.8 e afeta o mecanismo de…
A Núclea, infraestrutura tecnológica do sistema financeiro nacional, anunciou um acordo para a aquisição da Data Rudder, empresa especializada em prevenção a fraudes, com o objetivo de ampliar a recuperação de valores desviados e fortalecer a resposta a incidentes em meios de pag…
GitHub has officially announced the release of npm version 12 with install scripts disabled by default, along with deprecating granular access tokens (GATs) designed to bypass two-factor authentication (2FA). The Microsoft-owned subsidiary noted that the following npm install be…
Security operations don't slow down when IT teams take vacation, but staffing levels often do. Kaseya explains how AI-driven automation can help organizations maintain consistent security operations and reduce reliance on manual processes year-round. [...]
Cibercriminosos começaram a explorar uma vulnerabilidade crítica no Adobe ColdFusion capaz de permitir a execução de comandos em servidores afetados. A falha, identificada como CVE-2026-48282, recebeu pontuação máxima de gravidade, 10 em 10. O ColdFusion é usado por empresas para…
Mount Royal University in Calgary says hackers stole and then deleted data from its file storage systems after breaching the university's network. [...]
A proporção de vulnerabilidades críticas em ambientes corporativos mais que dobrou no último ano, passando de 18,7% para 42,6% de todas as exposições registradas, segundo o relatório “Sob Pressão: Relatório sobre o Desafio da Gestão de Exposições 2026“, divulgado pela Check Point…
Sophos looked at a week of its own endpoint data and found that AI coding agents such as Claude Code, Cursor, and OpenAI Codex are setting off detection rules written to catch human intruders. The agents are not malicious. They just do a lot of things that, to a behavioral engin…
Cibercriminosos começaram a testar uma vulnerabilidade crítica em imagens Docker do Gitea apenas 13 dias após a divulgação pública da falha. O problema pode permitir acesso elevado sem senha em servidores configurados de forma vulnerável. A brecha, identificada como CVE-2026-2089…
