Com modelos de IA avançados, grupos de cibercriminosos mantêm o reconhecimento rodando sem interrupção sobre empresas de todos os setores, mapeando domínios, serviços expostos e mudanças de infraestrutura em um ritmo que nenhuma equipe humana conseguiria sustentar por semanas seg…
Uma vulnerabilidade em um workflow do GitHub Actions da Snowflake permitia que qualquer usuário executasse comandos em um runner apenas criando uma issue especialmente preparada em um repositório público da empresa. A falha estava no repositório snowflakedb/snowflake-connector-ne…
Uma vulnerabilidade no recurso de compartilhamento de tela do macOS permite que um invasor remoto execute comandos com privilégios de root em determinadas configurações. A falha, identificada como CVE-2026-43760, está relacionada ao serviço screensharingd. A exploração exige que …
Uma nova botnet chamada Evooo1Bot está comprometendo dispositivos Linux expostos à internet para executar ataques DDoS, roubar credenciais e transformar equipamentos infectados em proxies controlados por criminosos. A atividade é observada desde julho de 2026. Baseada parcialment…
Vitor Ferreira analisa como o avanço da inteligência artificial desafia modelos tradicionais de liderança na saúde e defende que gestores substituam a resistência pela adoção responsável da tecnologia. The post O gestor que tem medo da IA appeared first on Saúde Business.
Sites WordPress que utilizam o plugin User Profile Builder estão vulneráveis a uma falha crítica que permite a tomada total do controle, conforme análise da empresa de segurança Wordfence. A vulnerabilidade, com pontuação CVSS de 9.8, permite que um atacante não autenticado se re…
A Microsoft adiou o lançamento da primeira atualização cumulativa (CU1) para o Exchange Subscription Edition (SE), originalmente prevista para o primeiro semestre de 2026, devido a vulnerabilidades de segurança descobertas por ferramentas de inteligência artificial, conforme post…
As gigantes de tecnologia General Electric (GE) e Philips, além da petroleira Shell, investigam alegações de que o grupo de ransomware Clop tenha invadido seus sistemas e roubado dados, conforme comunicados das empresas. A Philips confirmou que identificou e conteve uma tentativa…
O mês de julho registrou o maior volume de ataques de ransomware no mundo nos últimos 12 meses, com 955 vítimas globais e um salto de 33,9% em comparação a junho, superando o pico anterior de 881 ocorrências em dezembro de 2025. Os dados são da plataforma Ransomware.live, de moni…
Palavras-chave SEO: Taiwan,exercício-militar,bloqueio-internet,ciberataque,cabos-submarinos,resiliência-digital,simulação-invasão,comunicações O governo de Taiwan reduziu intencionalmente a velocidade da internet móvel durante os exercícios militares anuais Han Kuang, realizados …
A Dynatrace, plataforma de observabilidade baseada em inteligência artificial (IA), assinou um acordo definitivo para adquirir a Arize em uma transação de US$ 915 milhões, conforme anunciou a empresa em comunicado publicado hoje. A operação, que envolve dinheiro e ações, tem como…
A Polícia Federal do Brasil e o Bundeskriminalamt (BKA), a polícia criminal alemã, prenderam sete pessoas ligadas a um ataque cibernético que, em novembro de 2023, desviou cerca de € 30 milhões (R$ 193,6 milhões) das contas de clientes do banco alemão Commerzbank. Três suspeitos …
Cada organização no Brasil sofreu, em média, 4.151 ataques cibernéticos por semana em julho de 2026, um crescimento de 45% em relação ao mesmo período do ano passado, segundo o relatório mensal da Check Point Research (CPR), divisão de inteligência em ameaças da Check Point Softw…
A Microsoft comunicou que está trabalhando em uma correção de segurança para uma vulnerabilidade de dia zero no Microsoft Defender chamada “ShieldBreak“, após divulgação pública pelo pesquisador que usa o pseudônimo “Nightmare Eclipse”. A falha, agora rastreada como CVE-2026-6941…
A botnet Dysphoria já comprometeu cerca de 296 mil dispositivos, incluindo roteadores, câmeras IP, gateways e equipamentos Linux embarcados. A infraestrutura é usada principalmente em ataques DDoS e passou a oferecer também funções de proxy residencial. A ameaça começou a ser aco…
A Microsoft tornará as passkeys o método de autenticação padrão no Entra ID a partir de 1º de setembro de 2026. A mudança busca reduzir a dependência de métodos vulneráveis a phishing, como códigos enviados por SMS e chamadas de voz. Usuários atualmente habilitados para SMS ou vo…
Uma plataforma criminosa de inteligência artificial chamada MessiahGPT está sendo comercializada para auxiliar na criação de ransomware, kits de phishing, ladrões de informações e outras ferramentas usadas em ataques cibernéticos. O serviço é promovido abertamente em fóruns frequ…
A Shell iniciou uma investigação sobre um possível incidente de segurança após o grupo de extorsão Cl0p afirmar ter roubado cerca de 89 GB de informações internas da companhia. A empresa confirmou que equipes de segurança e especialistas estão analisando o caso. Segundo os crimin…
Experimentação controlada, participação das equipes de operação e métricas de impacto orientam a adoção de inteligência artificial. Esses aprendizados chegam ao HIS 2026 em uma discussão sobre como inovar em ambientes onde não há espaço para erro. The post O que a aviação pode en…
A Uber Freight, subsidiária de transporte logístico da Uber Technologies, confirmou ter identificado e contido um acesso não autorizado a partes de seus sistemas e repositórios, após o grupo de hackers autodenominado ‘Helix’ alegar ter roubado quase 1 milhão de arquivos da plataf…
