Pesquisadores da Qualys Threat Research Unit (TRU) identificaram uma vulnerabilidade de escalonamento local de privilégios no kernel Linux, rastreada como CVE-2026-64600 e apelidada de RefluXFS. A falha, presente desde a versão 4.11 do kernel (2017), afeta sistemas que utilizam o…
A empresa de cibersegurança ofensiva, HackerSec, lançou recentemente uma grande atualização de sua plataforma de Pentest. Onde trás uma nova tecnologia que opera no modelo Pentest AI-Native, no qual um agente de IA assume a execução completa do testes ofensivos. Reconhecimento, e…
Uma vulnerabilidade na extensão do Adobe Acrobat para Chrome permitia que páginas maliciosas roubassem conversas, contatos e informações de perfil exibidas no WhatsApp Web. A extensão está instalada em cerca de 329 milhões de navegadores. Identificada como CVE-2026-48294 e chamad…
A ASUS lançou atualizações de segurança para corrigir uma vulnerabilidade crítica em roteadores que pode permitir a execução remota de comandos. Identificada como CVE-2026-13385, a falha recebeu pontuação 9,5 no sistema CVSS. O problema afeta dispositivos que utilizam as versões …
Uma falha no servidor MCP oficial do Microsoft Azure DevOps permite que comentários invisíveis em pull requests manipulem agentes de inteligência artificial usados na revisão de código. O ataque pode levar ao acesso e vazamento de informações de projetos fora do alcance do invaso…
O Brasil já sofreu 99 ataques de ransomware entre janeiro e o início de julho de 2026, volume que representa 67% de todos os sequestros de dados registrados no país em 2025 (147 ocorrências). Os dados constam de levantamento publicado ontem pela Vision Cybersecurity, spin-off da …
O 1º Workshop em Advocacy para Pacientes com Câncer de Pulmão reunirá nesta sexta-feira (24), no Museu da Misericórdia, em Salvador, especialistas, pacientes e representantes da sociedade para discutir os […] O post Hospital Santa Izabel promove workshop sobre câncer de pulmão e …
A SolarWinds publicou ontem a versão 2026.3 de seu software de transferência de arquivos Serv-U, que corrige 15 vulnerabilidades que poderiam permitir a atacantes autenticados a elevação de privilégios e a execução remota de código com acesso de usuário root. As falhas, reportada…
A extensão Adobe Acrobat para Chrome, presente em cerca de 329 milhões de navegadores, apresentava uma vulnerabilidade que permitia a sites maliciosos acessarem conversas e dados do WhatsApp Web sem qualquer autenticação, conforme revelou ontem a empresa de segurança Guardio. A f…
A agência de cibersegurança dos Estados Unidos, CISA, ordenou ontem que órgãos do governo federal priorizem a correção de uma vulnerabilidade crítica no Langflow, framework visual para construção de agentes de IA. A falha, registrada como CVE-2026-0770 (CVSS de 9.8), permite que …
O Instituto de Pesquisas Energéticas e Nucleares (IPEN/CNEN) realiza, entre os dias 20 e 23 de julho, o Nuclear Cybersecurity Incident Planning & Response Workshop, treinamento internacional para fortalecer capacidades em segurança cibernética no setor nuclear. Financiado pelo In…
Fórum ETIS discutiu os desafios da agenda ESG e destacou a integração entre sustentabilidade, inovação e gestão como caminho para fortalecer as organizações de saúde. The post ESG avança da responsabilidade socioambiental para a estratégia em saúde appeared first on Saúde Busines…
A definição do acesso adequado pode impactar a segurança, os custos, a qualidade de vida e a continuidade do tratamento ao longo de toda a jornada do paciente. No dia […] O post Acesso vascular: uma escolha que impacta toda a jornada oncológica apareceu primeiro em Anahp.
O Google DeepMind anunciou ontem o Gemini 3.5 Flash Cyber, um modelo de inteligência artificial especializado em segurança cibernética, desenvolvido para detectar, validar e corrigir vulnerabilidades em código de forma rápida e com baixo custo. O anúncio, publicado no blog do Dee…
Operadores ligados ao ransomware Qilin exploraram uma falha no PAN-OS para invadir redes corporativas e criptografar sistemas. Os ataques observados em junho de 2026 começaram pelo serviço de VPN GlobalProtect, instalado em firewalls da Palo Alto Networks. Identificada como CVE-2…
Uma vulnerabilidade crítica no Microsoft SharePoint Server foi explorada em ataques para executar código remotamente sem autenticação. Registrada como CVE-2025-53770, a falha recebeu pontuação CVSS de 9,8 e afeta instalações locais da plataforma. O problema envolve a desserializa…
Uma campanha chamada AgentBaiting está usando falsas extensões de inteligência artificial para induzir agentes e desenvolvedores a instalar malware. A operação FakeGit reúne cerca de 7.600 repositórios maliciosos no GitHub, dos quais mais de 800 se apresentam como Skills ou servi…
O malware bancário Lampion, de origem brasileira, concentra 94,6% de suas infecções em Portugal, conforme estudo publicado ontem pela Unidade de Pesquisa de Ameaças da Acronis (TRU). Apenas 4,3% das detecções ocorreram na Espanha e 1,1% no Reino Unido. O Lampion, derivado da linh…
A Ernst & Young (EY) começou a notificar clientes sobre uma violação de dados que comprometeu informações fiscais de investidores após o acesso não autorizado a uma plataforma de gerenciamento de serviços de TI usada por seus funcionários. O comunicado da empresa, publicado no di…
O Grupo NTSec, um dos maiores integradores de tecnologia e segurança da informação do Brasil, anunciou que acaba de concluir uma ampla reorganização corporativa que marca o início de uma nova etapa de crescimento. A companhia, segundo o comunicado, transformou-se em Sociedade Anô…
