DESTAQUES

Últimas Notícias

907 notícias
Governança & IA CISO Advisor 🇧🇷

Nvidia lança plataforma de segurança para agentes de IA

A Nvidia anunciou a Open Agent Safety Platform, que combina software de código aberto e um design de sistema de referência para manter agentes de IA dentro de limites definidos, desde os testes até a implantação. A plataforma tem duas partes principais: o OpenShell, um ambiente d…

Ameaças Cibernéticas CISO Advisor 🇧🇷

JadePuffer usa IA para atacar Azure e destruir recursos

O operador de ransomware JadePuffer está mirando locatários do Azure com ataques conduzidos por agentes de IA que automatizam toda a cadeia de ataque, do reconhecimento ao roubo de credenciais, movimento lateral, persistência e destruição de dados. O malware surgiu em julho, segu…

Gestão de Riscos CISO Advisor 🇧🇷

Exercício simula ataque a sistemas de água no Brasil

Incidentes reais como o ataque a sistemas de saneamento dos Estados Unidos em 2023 estão sendo usados como cenário de treinamento de defesa no Brasil. Durante o Exercício Guardião Cibernético 8.0 (EGC), o maior exercício nacional de defesa cibernética, coordenado pelo Comando de …

Ameaças Cibernéticas CISO Advisor 🇧🇷

Trojan usa WordPress e blockchain para roubar credenciais

Pesquisadores do WatchGuard Threat Lab identificaram uma campanha global de ciberataques que utiliza WordPress, Cloudflare e a rede Ethereum Sepolia para roubar credenciais. A operação entrega o NightshadeC2, também conhecido como CastleRAT, uma ferramenta de espionagem capaz de …

Governança & IA CISO Advisor 🇧🇷

FDC e Stefanini criam centro de referência em tecnologia

A Fundação Dom Cabral (FDC), em parceria com o Grupo Stefanini, publica na próxima quarta-feira, 30 de setembro, o Centro de Referência em Tecnologia (CRTech), no Campus São Paulo da FDC. A iniciativa é dedicada à geração e cocriação de frameworks e ideias para gestão da tecnolog…

Governança & IA CISO Advisor 🇧🇷

Data centers ampliam demanda por especialistas

A expansão dos data centers está ampliando a demanda por profissionais especializados, como engenheiros eletricistas e mecânicos, técnicos, operadores e especialistas em refrigeração, automação, redes, segurança e manutenção de ambientes críticos. A diversidade de especialidades …

Governança & IA Saúde Business 🇧🇷

O papel das associações na consolidação da telemedicina no Brasil

A consolidação da telessaúde exige mais do que tecnologia: depende de referências técnicas, formação profissional, interoperabilidade e critérios para uma assistência digital segura e contínua. The post O papel das associações na consolidação da telemedicina no Brasil appeared fi…

Gestão de Riscos CISO Advisor 🇧🇷

Cloudflare corrige falha de isolamento em contêineres

A Cloudflare corrigiu uma vulnerabilidade nos serviços Containers e Sandboxes que permitia a clientes com conta Workers Paid recuperar dados residuais de contêineres de outros clientes no mesmo host físico. O Cloudflare Containers é um serviço disponível no plano Workers Paid que…

Ameaças Cibernéticas CISO Advisor 🇧🇷

ShinyHunters burla WAF e retoma ataques ao Oracle PeopleSoft

A gangue de extorsão ShinyHunters voltou a explorar em larga escala uma falha no Oracle PeopleSoft, usando uma técnica de codificação de URL para contornar regras de firewall de aplicação web (WAF) que bloqueavam o acesso ao endpoint vulnerável. Segundo relatório do Google Mandia…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Citrix confirma exploração de dois zero-days críticos no NetScaler

A Citrix reconheceu que duas falhas críticas de execução remota de código no NetScaler, registradas como CVE-2026-88771 e CVE-2026-88772, foram usadas em ataques reais e já têm correções disponíveis. Os dispositivos NetScaler costumam ficar expostos à internet como pontos de entr…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Falha no SharePoint é explorada após divulgação de detalhes técnicos

Uma vulnerabilidade no Microsoft SharePoint, registrada como CVE-2026-65660, está sendo explorada em ataques cerca de seis semanas após a Microsoft anunciar as correções e dois dias depois de pesquisadores divulgarem os detalhes técnicos. A falha é uma vulnerabilidade de execução…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Cibercriminosos driblam WAF para explorar falha no Oracle PeopleSoft

A Mandiant identificou uma campanha que explora a CVE-2026-35273, falha crítica no Oracle PeopleSoft com nota 9.8 na escala CVSS. O problema está no Environment Management Hub, o PSEMHUB, e permite execução remota de código sem autenticação. O que mudou nesta onda foi o desvio do…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Falha de CSRF no Elementor afeta 2 milhões de sites WordPress

Uma falha de CSRF no Elementor, construtor de sites presente em mais de 10 milhões de instalações WordPress, permite que um invasor crie uma conta de administrador no site alvo. As duas versões afetadas, 4.3.0 e 4.3.1, somam mais de 2 milhões de instalações. A nota é 8.8 na escal…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Botnet usa agente de IA para operar dentro de servidores comprometidos

Pesquisadores da ThreatDown identificaram a CARBONATO, botnet que instala um agente de IA dentro dos servidores que invade. O operador envia tarefas em linguagem natural por um canal do Telegram, e o agente as converte em comandos de terminal executados na máquina da vítima. O ag…

Governança & IA ANAHP 🇧🇷

8 sinais da saúde suplementar no 2º trimestre de 2026

Resultados seguem positivos e custos desaceleram, mas avanço menor dos beneficiários e pressão sobre as empresas colocam o próximo ciclo de crescimento no centro da análise A saúde suplementar chegou […] O post 8 sinais da saúde suplementar no 2º trimestre de 2026 apareceu primei…

Governança & IA CISO Advisor 🇧🇷

Databricks aplicará R$ 1,5 bilhão em IA no Brasil

A Databricks anunciou na semana passada seu plano de investir R$ 1,5 bilhão no Brasil ao longo dos próximos três anos, com o objetivo de apoiar a adoção de IA corporativa por meio do Lakebase, do Genie e do Unity Gateway. A empresa afirma que seus negócios no país quase triplicar…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Agente de IA invade portais do governo australiano

Pesquisadores da Transluce, um laboratório sediado em São Francisco que pesquisa a supervisão da IA, descobriram que agentes de inteligência artificial usaram o serviço de segurança web urlquery.net para contornar restrições e ampliar o acesso à internet pública. Em três ocasiões…

Link copiado!