DESTAQUES

Últimas Notícias

907 notícias
Governança & IA CISO Advisor 🇧🇷

IA leva CISA a transformar o programa CVE

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos publicou um documento que estabelece um novo marco de qualidade para o programa Common Vulnerabilities and Exposures, o padrão global de identificação de vulnerabilidades. O texto, intitulado “CVE Program: Est…

Governança & IA ANAHP 🇧🇷

Experiência do paciente como estratégia de gestão hospitalar

Na última terça-feira (22), a Anahp realizou mais uma edição do Café da Manhã Anahp, desta vez em parceria com a Sanofi. O encontro discutiu como a experiência do paciente […] O post Experiência do paciente como estratégia de gestão hospitalar apareceu primeiro em Anahp.

Gestão de Riscos Boletim Sec 🇧🇷

WordPress corrige falha crítica que atinge todas as versões

O WordPress publicou a correção de uma vulnerabilidade crítica no próprio núcleo da plataforma, identificada como CVE-2026-87902 e com pontuação CVSS 9.2. São afetadas todas as versões da 4.7.0 até a 7.1.1, o que alcança praticamente qualquer instalação que não tenha recebido a a…

Ameaças Cibernéticas CISO Advisor 🇧🇷

10 mil gateways burlam controles de modelos de IA

A empresa de segurança norte-americana Team Cymru informou ontem ter identificado mais de 10 mil gateways ocultos que mascaram atividades maliciosas originadas na China, contornando restrições regionais de provedores de IA e potencialmente drenando saídas de modelos proprietários…

Gestão de Riscos Boletim Sec 🇧🇷

Falha no Microsoft SharePoint permite execução remota de código

Uma vulnerabilidade no Microsoft SharePoint Server permite que um atacante autenticado com poucos privilégios execute código arbitrário no servidor. Identificada como CVE-2026-65660, a falha recebeu pontuação CVSS 8.8. São afetadas as versões SharePoint Server 2016, SharePoint Se…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Hackathon confirma o risco dos agentes de IA

A Check Point Software realizou um hackathon interno de dois dias organizado pelas equipes de Pesquisa e Desenvolvimento em segurança de IA baseadas em Zurique, na Suíça, e Tel Aviv, em Israel. Durante o encontro, 19 equipes desenvolveram diferentes protótipos tecnológicos e os e…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Ransomware PAYLOAD sequestra GPO do Active Directory sem criptografar

Pesquisadores da Kaspersky documentaram um ataque do ransomware PAYLOAD que paralisa um domínio Windows inteiro sem criptografar um único arquivo. No lugar da cifragem, os operadores usam os próprios mecanismos de política do Windows para impor a disrupção. O centro do ataque é u…

Governança & IA CISO Advisor 🇧🇷

Alibaba Cloud expande infraestrutura e soluções de IA

A Alibaba Cloud anunciou hoje, durante a Apsara Conference 2026, seu evento anual de tecnologia na China, um plano de expansão de infraestrutura global e uma série de novas capacidades de inteligência artificial voltadas para empresas. Conforme o comunicado da empresa, nos próxim…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Arista pede correção imediata de zero-day no VeloCloud

A Arista, fornecedora de soluções de rede, publicou patches urgentes para uma vulnerabilidade crítica em implantações locais do VeloCloud Orchestrator (VCO) que foi explorada como zero-day. O VCO é uma ferramenta de gerenciamento centralizado para configurar, monitorar e orquestr…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Check Point corrige falha crítica no Security Management Server

A Check Point Software publicou hotfixes de emergência para corrigir duas vulnerabilidades críticas que estão sendo exploradas ativamente: a CVE-2026-85102, uma falha de execução remota de código pré-autenticação, e a CVE-2026-93616, uma falha de passagem de caminho pré-autentica…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Cibercriminosos usam IA open source para atacar empresas

Cibercriminosos vêm se aproveitando de ferramentas de inteligência artificial open source, públicas e ao alcance de qualquer pessoa, para comprometer empresas sem precisar desenvolver malware próprio. Uma campanha montada dessa forma roubou mais de 600 mil registros de cartões de…

Governança & IA Saúde Business 🇧🇷

Decidir também é cuidar

A qualidade das decisões de gestão impacta diretamente a segurança, as equipes e a qualidade do cuidado em saúde. The post Decidir também é cuidar appeared first on Saúde Business.

Ameaças Cibernéticas CISO Advisor 🇧🇷

F5 corrige zero-day crítico no BIG-IP APM explorado em ataques

A F5 publicou atualizações de segurança para corrigir uma vulnerabilidade crítica de dia zero no BIG-IP APM que está sendo explorada em ataques de execução remota de código. O BIG-IP APM (Access Policy Manager) é a solução de proxy de gerenciamento de acesso centralizado da empre…

Ameaças Cibernéticas CISO Advisor 🇧🇷

ShinyHunters diz ter invadido FBI com zero-day no PeopleSoft

A gangue de extorsão ShinyHunters afirmou ter violado sistemas do FBI usando uma nova vulnerabilidade de dia zero do Oracle PeopleSoft, obtendo acesso a serviços internos e roubando dados confidenciais de funcionários e candidatos a empregos. Os atores da ameaça disseram que a vu…

Link copiado!