DESTAQUES

Últimas Notícias

909 notícias
Ameaças Cibernéticas Boletim Sec 🇧🇷

Node.js vira ferramenta para execução de malware em ataques direcionados

Cibercriminosos estão abusando do Node.js, ambiente legítimo para execução de JavaScript, para instalar malware e manter acesso persistente em redes corporativas. A técnica vem sendo observada desde fevereiro de 2026 contra governos, empresas de tecnologia, hotéis e organizações …

Ameaças Cibernéticas Boletim Sec 🇧🇷

Spyware Pegasus volta a ser usado em campanha de vigilância

Um integrante do movimento estudantil da Sérvia teve seu iPhone infectado pelo spyware Pegasus por meio de um exploit zero-click no iMessage, sem necessidade de clicar em links ou abrir arquivos. A infecção foi confirmada pelo Citizen Lab em parceria com a SHARE Foundation. A aná…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Pesquisador divulga exploit de elevação de privilégios no Avast Antivirus

Um pesquisador de segurança publicou uma prova de conceito para uma possível vulnerabilidade zero day no Avast Antivirus capaz de elevar privilégios no Windows. O exploit, chamado PrettyPrague, teria funcionado contra uma instalação totalmente atualizada do antivírus no Windows 1…

Governança & IA CISO Advisor 🇧🇷

Vision e Tempest se unem para faturar R$ 700 milhões

A Vision Cybersecurity e a Tempest Security Intelligence anunciaram hoje (3 de setembro) a combinação de suas operações para criar uma plataforma independente de cibersegurança com receita anual superior a R$ 700 milhões, cerca de 900 profissionais e mais de 600 clientes corporat…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Broadcom corrige falhas críticas no VMware Workstation e FusioN

A Broadcom, fabricante do software de virtualização VMware, publicou o comunicado de segurança VMSA-2026-0007 alertando para duas vulnerabilidades em seus produtos VMware Workstation e VMware Fusion, que podem permitir que um atacante execute código no sistema operacional host a …

Gestão de Riscos CISO Advisor 🇧🇷

Cisco corrige falha crítica no Nexus 9000

A Cisco publicou atualizações de segurança para os switches Nexus 9000, utilizados principalmente em data centers, devido a uma vulnerabilidade crítica que pode permitir a execução remota de código com privilégios de root. O problema, registrado como CVE-2026-20212 (CVSS 9.8), de…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Publicado exploit para zero-day no CrowdStrike Falcon

Um pesquisador de segurança conhecido como Chaotic Eclipse, também identificado como MSNightmare e Nightmare-Eclipse, publicou na madrugada de hoje um código de prova de conceito para o que ele alega ser uma vulnerabilidade de elevação de privilégios não corrigida no sensor Crowd…

Governança & IA CISO Advisor 🇧🇷

Por que a NVidia está adquirindo a HuggingFace

O analista Vivek Arya, do Bank of America Securities, manteve a recomendação de compra para as ações da Nvidia, apos o anúncio da aquisicao da HuggingFace. Arya, que vê a Hugging Face como o principal hub para modelos e ferramentas de IA de código aberto, argumenta que a compra d…

Governança & IA CISO Advisor 🇧🇷

Nvidia adquire Hugging Face por US$ 12,9 bilhões

A Nvidia anunciou hoje (3 de setembro) a aquisição da Hugging Face por US$ 12,930.300.000, conforme comunicado publicado por Jensen Huang, CEO da Nvidia. A plataforma, que conta com mais de 18 milhões de desenvolvedores, pesquisadores e criadores compartilhando mais de 3 milhões …

Ameaças Cibernéticas Boletim Sec 🇧🇷

Operadores de ransomware usam TukTuk para espionagem e roubo de senhas

Operadores ligados ao ransomware The Gentlemen estão usando um novo framework de comando e controle chamado TukTuk para roubar credenciais, monitorar máquinas comprometidas e preparar ambientes para ataques de ransomware. O conjunto foi identificado em um servidor que também arma…

Gestão de Riscos Boletim Sec 🇧🇷

Integração com Lenovo ID expõe milhares de contas do Dropbox

Uma falha na integração entre Dropbox e Lenovo ID permitiu que invasores comprometessem cerca de 5 mil contas entre 4 e 21 de agosto de 2026, sem precisar conhecer a senha original das vítimas. O problema estava no processo de autenticação federada. Atacantes conseguiam registrar…

Gestão de Riscos CISO Advisor 🇧🇷

BC alerta para sofisticações no risco cibernético

O Comitê de Estabilidade Financeira (Comef) do Banco Central do Brasil, em sua 66ª reunião realizada nos dias 25 e 26 de agosto, avaliou o cenário de incidentes cibernéticos relevantes ocorridos no Sistema Financeiro Nacional (SFN) em 2026, destacando a crescente sofisticação dos…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Cibercriminosos exploram falhas zero day em appliances SonicWall

A SonicWall corrigiu duas vulnerabilidades zero-day no Secure Mobile Access (SMA) 1000 que já estão sendo exploradas em ataques. As falhas podem ser combinadas para obter acesso não autorizado e, em determinadas condições, executar comandos no appliance. A mais grave, CVE-2026-83…

Governança & IA CISO Advisor 🇧🇷

“Vírus mentais” se propagam em sistemas multiagentes

Pesquisadores do programa Anthropic Fellows, em colaboração com a École Polytechnique Fédérale de Lausanne, publicaram um estudo demonstrando que ideias ou objetivos podem se espalhar em sistemas multiagentes. Os pesquisadores Vassilis Papadopoulos, McNair Shah, Sam Zimmerman e J…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Microsoft alerta para malware em sites falsos

Organizações em diversos setores, incluindo saúde, governo, educação e logística, foram infectadas por malware ao baixarem softwares falsos oferecidos em sites de aparência legítima, de acordo com a Microsoft. O “software” se passa por aplicativos como Microsoft Edge, Kaspersky A…

Link copiado!