DESTAQUES

Últimas Notícias

907 notícias
Gestão de Riscos CISO Advisor 🇧🇷

Oracle corrige mais de 800 vulnerabilidades em atualização

A Oracle anunciou na terça-feira a publicação de 673 novos patches de segurança como parte de sua Atualização Crítica de Segurança (CSPU) de setembro de 2026. As atualizações resolvem mais de 800 vulnerabilidades em 17 famílias de produtos, incluindo mais de 100 falhas de gravida…

Gestão de Riscos CISO Advisor 🇧🇷

Risco elevado em 56% das empresas no RS

As empresas do Rio Grande do Sul apresentam uma probabilidade de 56% de serem vítimas de ataques virtuais bem-sucedidos, índice 13 pontos percentuais acima da média nacional, estimada em 43%. O diagnóstico faz parte da Pesquisa de Riscos Digitais 2026, realizada pelo MITI (Market…

Gestão de Riscos CISO Advisor 🇧🇷

Sistemas de IA estão desprotegidos em 45% das empresas

A IA já dominou o ambiente corporativo, mas as empresas ainda enfrentam desafios quando a própria tecnologia é atacada ou falha. É o que revela o quinto relatório anual de resiliência cibernética global da Cohesity, líder em segurança de dados com IA. Os dados mostram que, embora…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Extensão maliciosa do Twitch vaza tokens OAuth de quase 31 mil usuários

Uma extensão de navegador que se apresenta como melhoria para o Twitch vinha desviando os tokens de autenticação de quem a instalava. Chamada Twitch Enhanced Viewer, também conhecida como JeetBot, ela reúne cerca de 31 mil usuários entre Chrome e Firefox. O caso foi identificado …

Governança & IA CISO Advisor 🇧🇷

Global Gate abre data center com foco em redundância

A Global Gate, empresa brasileira especializada em infraestrutura de TI, proteção de dados, continuidade de negócios e cibersegurança, amplia sua presença no mercado nacional com a abertura de um novo data center na Grande São Paulo, informou a companhia. A estrutura passa a inte…

Gestão de Riscos Boletim Sec 🇧🇷

Falha no agente do AWS Systems Manager permite driblar restrições

A Amazon corrigiu uma vulnerabilidade no agente do AWS Systems Manager que permite a um atacante autenticado contornar as restrições de encaminhamento de porta. Identificada como CVE-2026-89049, a falha foi divulgada em um comunicado publicado no GitHub. O agente mantém uma lista…

Gestão de Riscos Boletim Sec 🇧🇷

Cibercriminosos exploram falha em SSL-VPN do FortiGate

Pesquisadores da Hunt.io identificaram uma invasão à 3BB, marca de consumo da provedora tailandesa Triple T Broadband, a partir da exploração de uma falha crítica no componente SSL-VPN do FortiGate. A vulnerabilidade, identificada como CVE-2024-21762, recebeu pontuação CVSS 9.8. …

Ameaças Cibernéticas CISO Advisor 🇧🇷

NETSCOUT anuncia novo recurso contra DDoS

Com o crescimento exponencial do tráfego de dados, ataques cibernéticos que derrubam sites, servidores e redes ao sobrecarregá-los com um volume gigantesco de tráfego falso, conhecidos como ataques DDoS, atingiram um novo patamar de sofisticação. Picos que já ultrapassam 30 terab…

Gestão de Riscos CISO Advisor 🇧🇷

Temor da IA eleva investimentos em cyber

As ações de empresas de cibersegurança registraram alta na segunda-feira, impulsionadas por preocupações crescentes com um futuro marcado por ataques cibernéticos habilitados por inteligência artificial, segundo reportagem do portal Business Insider, publicada ontem. Enquanto açõ…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Cisco alerta para SQL Injection explorada no Email Gateway

A Cisco alertou que atacantes estão explorando ativamente uma vulnerabilidade crítica de SQL Injection no Cisco Secure Email Gateway. Por meio da falha, registrada como CVE-2026-76461, um atacante pode executar comandos arbitrários com privilégios de root no sistema operacional s…

Governança & IA CISO Advisor 🇧🇷

Netskope lança controle de ações para agentes de IA

A Netskope anunciou hoje para o mercado brasileiro o Netskope Skylight Agent Action Control, um recurso que classifica cada ação que um agente de IA tenta realizar e aplica controles granulares para interromper ações de alto risco antes que sejam executadas. Com isso, as equipes …

Governança & IA CISO Advisor 🇧🇷

Thales e Datatem firmam parceria para oferecer solução eSIM e eIM IoT

A Thales, empresa de cibersegurança e gerenciamento de conectividade para IoT, e a Datatem, empresa brasileira especializada em conectividade para Internet das Coisas (IoT), firmaram parceria para oferecer ao mercado nacional uma solução de eSIM e eIM baseada no padrão SGP.32, cr…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Criminosos trocam roubo de senhas por clonagem de identidades

A evolução das fraudes digitais no Brasil ultrapassou o tradicional furto de senhas. Levantamento inédito da Certta, hub de verificação inteligente, e da Nexus – Pesquisa e Inteligência de Dados revela que as organizações criminosas migraram para a “clonagem de identidades”. Unin…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Trojan usa PDF de cobrança para atacar bancos latino-americanos

Pesquisadores da Fortinet identificaram em agosto uma campanha do trojan bancário Casbaneiro voltada a clientes de instituições financeiras na Argentina, no Peru, na Colômbia e no México. O ataque se destaca por permanecer inativo até a vítima acessar o site do banco. A infecção …

Privacidade & Dados Boletim Sec 🇧🇷

Revolut confirma exposição de documentos e históricos de transações

A Revolut confirmou a exposição de dados pessoais de clientes após atender a uma solicitação fraudulenta que aparentava vir de um órgão público. O caso foi divulgado em 13 de setembro e, segundo a empresa, atingiu um número limitado de usuários. Sediada em Londres, a Revolut é um…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Palo Alto corrige falha no PAN-OS que expõe firewalls a ataque remoto

A Palo Alto Networks corrigiu uma vulnerabilidade no PAN-OS que permite a um atacante remoto e sem autenticação assumir o controle de firewalls da linha PA-Series. Identificada como CVE-2026-0310, a falha recebeu pontuação base 9.2 na escala CVSS. O problema é um estouro de buffe…

Link copiado!