A SonicWall alertou sobre o abuso ativo de duas vulnerabilidades no gateway SMA1000, incluindo uma falha crítica (CVE-2026-83548) com pontuação CVSS de 10,0, que permite a um atacante não autenticado obter acesso não autorizado a funções sensíveis, e uma segunda vulnerabilidade (…
Uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-82329) no JFrog Artifactory está sendo explorada em ataques para criar tokens que concedem acesso administrativo, de acordo com pesquisadores da watchTowr e relatos da Vercel. A falha está presente na configuração pa…
Atacantes estão explorando ativamente a CVE-2026-9586, uma vulnerabilidade de injeção SQL não autenticada na plataforma VoIP Sangoma Switchvox que pode levar à execução remota de código, de acordo com pesquisadores da Horizon3. A maioria dos sistemas Switchvox expostos à internet…
Um atacante não identificado realizou um sequestro BGP (Border Gateway Protocol) que desviou o tráfego da internet destinado à empresa de software Softaculous para entregar atualizações maliciosas da plataforma de gerenciamento de nuvem Virtualizor, conforme comunicado publicado …
A OpenAI anunciou ontem (1º de setembro) que seu novo modelo, chamado Astra, atingiu o limite de capacidade cibernética considerado “Crítico” em seu Preparedness Framework, tornando-o o primeiro modelo da empresa a receber essa classificação, conforme comunicado publicado pela em…
A Nvidia e a CrowdStrike anunciaram ontem (1º de setembro), durante a conferência Fal.Con 2026 em Las Vegas, o CrowdStrike SafeMind, um sistema agêntico de cibersegurança desenvolvido pelo CrowdStrike Cyber Superintelligence Lab, conforme comunicado publicado pela Nvidia. A plata…
A BP – A Beneficência Portuguesa de São Paulo passou a integrar o World’s Greenest Hospitals 2026, ranking inaugural elaborado pela Newsweek em parceria com a Statista, que reconhece instituições […] O post BP integra ranking internacional de hospitais mais verdes na Newsweek apa…
Ao integrar ensino, assistência e pesquisa, instituições fortalecem o SUS, ampliam o acesso ao cuidado e impulsionam o desenvolvimento dos territórios onde atuam. The post Por que escolas médicas são estratégicas para a saúde pública? appeared first on Saúde Business.
Uma campanha de password spraying mirou contas root da AWS em mais de 150 organizações entre 24 de julho e 23 de agosto de 2026. Os ataques envolveram tentativas repetidas de login contra identidades com privilégios máximos na nuvem. A conta root é criada junto com cada conta AWS…
Um grupo de espionagem ligado à China comprometeu roteadores Cisco IOS XR e outros sistemas de infraestrutura para monitorar tráfego, roubar credenciais e criar caminhos ocultos até redes de alto valor. A atividade é atribuída ao grupo Fire Ant. Os invasores transformaram os rote…
Um pesquisador de segurança conhecido como Chaotic Eclipse, também identificado como MSNightmare e Nightmare-Eclipse, publicou em um repositório público no último sábado (30 de agosto) um código de prova de conceito para uma vulnerabilidade de elevação de privilégios não corrigid…
A Legitimuz, IDtech brasileira especializada em prevenção à fraudes de identidade, processa 100 milhões de onboardings e 1 bilhão de verificações liveness por ano, tendo prevenido mais de R$ 100 milhões em fraudes no ano passado, de acordo com a empresa. A companhia foi fundada p…
Claryn anunciou a abertura do beta de sua plataforma de GRC e TrustOps, desenvolvida no Brasil para empresas de médio porte, com mais de 80 módulos organizados em oito domínios contratados separadamente. A plataforma separa as duas camadas: o GRC registra o que a organização se c…
O Comitê Nacional de Segurança de Infraestruturas Críticas (CNSIC) publicou, no Diário Oficial da União desta terça-feira (1º de setembro), a Resolução CNSIC nº 20, que estabelece novas diretrizes para a proteção de infraestruturas críticas no Brasil, colocando a Agência Brasilei…
A administração da cidade de Berlim confirmou que cibercriminosos estão tentando extorquir o município após o grupo de ransomware Rhysida listá-lo em seu site de vazamento de dados, de acordo com comunicado oficial. O ataque foi descoberto em meados de agosto, e o ator da ameaça …
A Microsoft descobriu uma nova variante do ClickFix, denominada TerminalFix, que utiliza prompts falsos de CAPTCHA da Cloudflare em sites comprometidos para induzir vítimas a executar comandos maliciosos no Windows Terminal, conforme comunicado da empresa. Diferentemente dos ataq…
Agentes de ameaça estão explorando a vulnerabilidade de execução remota de código não autenticada (CVE-2026-0768) no Langflow, um framework de código aberto para criação de aplicações de IA, para roubar credenciais, tokens e chaves de serviços como OpenAI e AWS, de acordo com a e…
Em encontro com jornalistas, Ana Donnelly abordou critérios para avaliar estudos, limites da revisão por pares e cuidados para transformar ciência em informação Nem toda evidência científica tem o mesmo […] O post Editora da Nature debate no Hospital Moinhos de Vento os desafios…
Estudos abrangem ortopedia pediátrica, fisiatria e neurocirurgia, reforçando a integração entre ciência e prática assistencial na Instituição A AACD ampliou sua produção científica internacional com cinco trabalhos desenvolvidos por profissionais […] O post AACD amplia produção c…
A nova tarifa americana isentou medicamentos e atingiu equipamentos essenciais ao cuidado. Em uma cadeia global, a conta pode recair sobre quem a cobra. The post Tarifa poupa medicamentos e atinge tecnologias no cuidado ao paciente appeared first on Saúde Business.
