A Ivanti anunciou a extensão de sua plataforma autônoma com novas capacidades que desviam tickets, reduzem riscos e fortalecem a linha de base de segurança, sem sacrificar controle ou conformidade, de acordo com comunicado da empresa publicado neste mês. A iniciativa faz parte da…
O Gartner identificou quatro ameaças críticas nas quais os atacantes detêm vantagem significativa para explorar vulnerabilidades organizacionais: deepfakes, comprometimento de aplicações de IA, injeção de prompts e ataques à cadeia de suprimentos de software, conforme comunicado …
O projeto OpenSSL publicou hoje novas atualizações que corrigem 18 vulnerabilidades em seu código, incluindo uma falha de alta gravidade que abre caminho para a execução remota de código malicioso. A informação detalhada sobre as atualizações consta em um artigo técnico, apontand…
A SAP publicou hoje 15 novas notas de segurança para corrigir vulnerabilidades críticas em seus sistemas NetWeaver, Commerce e Data Hub. A informação consta em um artigo técnico detalhando que as falhas corrigidas poderiam permitir a exposição de informações confidenciais, corrup…
Relatório coloca a Instituição como o segundo centro mais selecionado do País para a condução de ensaios clínicos O Hospital São Lucas da PUCRS é o segundo centro de pesquisa […] O post Hospital São Lucas da PUCRS está entre os principais centros de pesquisa que desenvolvem novos…
O avanço da Avaliação de Tecnologias em Saúde (ATS) no Brasil passa pela capacidade de transformar conhecimento técnico em ações práticas de apoio à gestão nas Secretarias Estaduais de Saúde. […] O post Moinhos de Vento contribui para consolidar a ATS como ferramenta estratégica …
Em tempos de Copa do Mundo, o famoso “haja coração” ganha um significado bastante literal. A cada lance decisivo, gol ou disputa de pênaltis, a emoção toma conta da torcida […] O post Em clima de Copa do Mundo, Vera Cruz Hospital reforça orientações para cuidar da saúde apareceu …
Monitorar ameaças sempre foi um desafio de escala. Ambientes corporativos geram volumes massivos de eventos por segundo, e identificar o que representa risco real em meio a esse ruído depende de correlação, contexto e velocidade de análise. Por anos, ferramentas de monitoramento …
Uma prova de conceito para explorar uma vulnerabilidade no subsistema nftables do kernel Linux foi divulgada publicamente, aumentando a urgência para que administradores apliquem correções disponíveis em servidores e estações afetadas. A falha é rastreada como CVE-2024-26809. O n…
O WhatsApp afirmou ter interrompido uma nova onda de ataques de spear phishing associada ao NSO Group, empresa israelense conhecida pelo spyware Pegasus. A atividade mirava um pequeno grupo de usuários e reacendeu a disputa judicial entre a Meta e a fabricante de ferramentas de v…
Uma vulnerabilidade zero-day em soluções VPN da Check Point está sendo explorada em ataques reais para obter acesso inicial a redes corporativas e apoiar atividades ligadas a ransomware. A falha é rastreada como CVE-2026-50751 e recebeu pontuação CVSS 9,3. O problema afeta implan…
O Núcleo de Inteligência Estratégica em Saúde integra 29 bases de dados e amplia a capacidade de tomada de decisão, transparência e eficiência na rede pública estadual. The post NIES transforma dados em inteligência estratégica para fortalecer a gestão da saúde pública appeared f…
A IBM e a AT&T teriam ocultado do governo americano invasões de hackers estrangeiros em seus sistemas e redes, segundo processo aberto por William Barlow, ex-vice-presidente de inteligência de ameaças da IBM, apresentado em 2020 e divulgado agora, após o Departamento de Justiça d…
A Meta informou que aproximadamente 20 mil contas do Instagram podem ter sido comprometidas após hackers explorarem uma vulnerabilidade na ferramenta de recuperação de contas assistida por IA, de acordo com comunicado enviado ao procurador-geral do Maine e reportado pela Security…
Uma investigação iniciada em 4 de junho de 2026 identificou a exploração ativa da falha CVE-2026-50751 (CVSS de 9.3) em implantações de VPN de acesso remoto e acesso móvel que utilizam o protocolo de troca de chaves descontinuado IKEv1. A informação foi publicada hoje (8) por Lot…
Uma vulnerabilidade de gravidade crítica no plugin Everest Forms Pro, presente em mais de 100 mil sites WordPress, está sendo explorada ativamente desde 13 de abril para tomar controle de páginas, de acordo com alerta da empresa de segurança Defiant. A falha, registrada como CVE-…
O GitHub desativou 73 repositórios da Microsoft em um intervalo de 105 segundos depois que seus alarmes foram acionados na última sexta-feira (5 de junho), ao detectar sinais de infecção pelo worm Miasma, de acordo com análise da StepSecurity divulgada pelo The Register. Hackers …
Está aberta até 15 de junho a consulta pública sobre a minuta de decreto que institui a Estratégia Nacional de Segurança da Informação (E-SegInfo) e o Sistema Integrado de Segurança da Informação (SISInfo), iniciativa da Secretaria de Segurança da Informação e Cibernética (SSIC/G…
A Meta informou hoje que está pedindo à justiça federal que declare a NSO Group em desacato por violar uma liminar permanente que a proibia de atingir o WhatsApp e seus usuários, de acordo com comunicado oficial da empresa. O WhatsApp conseguiu detectar e interromper tentativas d…
As empresas brasileiras arcam com um custo total de US$ 6,35 para cada dólar perdido em atividades fraudulentas, de acordo com o estudo “O Real Custo da Fraude – América Latina 2025“, publicado pela LexisNexis Risk Solutions. O levantamento, conduzido entre setembro e outubro de …
