DESTAQUES

Últimas Notícias

908 notícias
Ameaças Cibernéticas Boletim Sec 🇧🇷

Os novos Agentes de Detecção de Ameaças Cibernéticas

Os agentes de detecção com IA estão redefinindo a forma como as empresas identificam ataques. Em vez de comparar eventos com uma base de assinaturas e disparar o alerta, eles conduzem a apuração inicial por conta própria, reunindo o contexto necessário para determinar se aquilo é…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Governo dos EUA oferece recompensa por líder do comando cibernético iraniano

Os Estados Unidos estão oferecendo até US$ 10 milhões por informações que levem à identificação ou localização de Amir Yaryab, Líder do comando cibernético da Guarda Revolucionária Islâmica do Irã (IRGC). Segundo autoridades americanas, Yaryab lidera o Cyber Operations Command do…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Google corrige zero day no Chromium explorado ativamente em ataques

A Google corrigiu uma vulnerabilidade zero day no Chromium que já está sendo explorada em ataques. A falha é identificada como CVE-2026-85046 e afeta o mecanismo V8, responsável pela execução de JavaScript e WebAssembly em navegadores baseados no Chromium. O problema é uma falha …

Ameaças Cibernéticas Boletim Sec 🇧🇷

Falha no FortiOS permite invasão remota e roubo de credenciais

Cibercriminosos estão explorando ativamente uma vulnerabilidade em firewalls FortiGate para instalar um malware personalizado baseado em Node.js e transformar os dispositivos comprometidos em pontos permanentes de acesso à rede. A campanha já atingiu dezenas de equipamentos. A fa…

Governança & IA CISO Advisor 🇧🇷

Conselhos se preparam para choques em infra digital

A crescente dependência de infraestrutura digital crítica, exposta por tensões geopolíticas, controles de exportação e ameaças cibernéticas, está levando grandes empresas e órgãos públicos a tratarem o tema com a mesma seriedade dedicada a cadeias de suprimentos físicas e energia…

Ameaças Cibernéticas CISO Advisor 🇧🇷

IA já cria frameworks autônomos de ciberameaças

Ameaças cibernéticas estão migrando de interações simples com modelos de linguagem para frameworks de IA multiagentes, capazes de automatizar ataques complexos em velocidade sem precedentes. A constatação é do Google Threat Intelligence Group (GTIG), que publicou ontem um relatór…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Celulares invadidos, sem clique, por malware feito com IA

Uma pequena equipe de pesquisadores da Calif, empresa de segurança sediada em Palo Alto, construiu em pouco mais de uma semana uma ferramenta de hacking alimentada por inteligência artificial capaz de se espalhar pelo WeChat, a popular plataforma de mensagens da China, sem que as…

Privacidade & Dados CISO Advisor 🇧🇷

Rastreamento de consumidor vira problema militar

As forças armadas dos Estados Unidos implementaram mudanças para desativar identificadores de publicidade em dispositivos móveis, mas legisladores consideram que a medida é insuficiente para proteger os militares de rastreamento por adversários estrangeiros. A informação, publica…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Rootkit atinge dispositivos F5 BIG-IP APM 

Um programa malicioso que tem como alvo dispositivos F5 BIG-IP APM está interceptando o carregamento de arquivos para injetar um código diretamente na memória, sem escrever conteúdo malicioso em disco. De acordo com análise da Sophos publicada esta semana, o malware é uma etapa s…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Adobe lança correção para zero-day crítico no Magento

A Adobe publicou hoje uma correção emergencial para a vulnerabilidade CVE-2026-75650, um zero-day de gravidade máxima que afeta múltiplas versões do Magento e do Adobe Commerce. A falha, batizada de “StyleSmuggler” pela empresa de segurança Sansec, está sendo explorada ativamente…

Gestão de Riscos CISO Advisor 🇧🇷

SAP corrige falha máxima ‘OVERPASS’ 

A SAP publicou seu pacote de atualizações de segurança de setembro de 2026, abordando 20 vulnerabilidades em diversos produtos, incluindo uma falha de gravidade máxima no código do Kernel SAP que pode permitir a execução remota de comandos com privilégios administrativos. O probl…

Governança & IA CISO Advisor 🇧🇷

Pesquisa revela maturidade em cyber de empresas gaúchas

O MITI (Markets Innovation & Technology Institute), em parceria com a APCRS (Associação de Profissionais de Cibersegurança do Rio Grande do Sul), revela nesta quarta-feira, 9 de Setembro, o nível de maturidade das organizações do Rio Grande do Sul para enfrentar riscos digitais. …

Compliance & Regulação Saúde Business 🇧🇷

IBS e CBS: como a classificação dos produtos impacta o setor regulado da saúde

Com a Reforma Tributária, a integração entre informações regulatórias, fiscais e tributárias passa a ser estratégica para reduzir riscos e garantir consistência dos dados sobre produtos de saúde. The post IBS e CBS: como a classificação dos produtos impacta o setor regulado da sa…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Falha no ASUS Control Center permite controle total de sistemas

Uma vulnerabilidade crítica no ASUS Control Center Enterprise (ACC) pode permitir que invasores remotos assumam controle completo do servidor de gerenciamento e dos dispositivos administrados pela plataforma. A falha é identificada como CVE-2026-75754 e recebeu pontuação CVSS 10.…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Cibercriminosos exploram falha no MikroTik RouterOS para comprometer roteadores

Uma vulnerabilidade grave no MikroTik RouterOS está sendo alvo de ataques contra roteadores expostos à internet. A falha pode permitir acesso não autenticado ao equipamento e abrir caminho para controle da rede administrada pelo dispositivo. A MikroTik confirmou o problema em 3 d…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Hackers exploram falhas críticas no SSH de roteadores MikroTik

Cibercriminosos estão explorando ativamente duas vulnerabilidades críticas no sistema operacional RouterOS para assumir o controle remoto de roteadores MikroTik sem necessidade de autenticação, conforme alertas emitidos pela fabricante e pelo governo da Polônia. As falhas, regist…

Link copiado!