Desenvolver com IA virou o caminho natural para tirar uma ideia do papel rápido. O problema é que a maior parte das falhas em aplicações criadas dessa forma não nasce de um erro do modelo, e sim de uma suposição do desenvolvedor. A IA entrega o que foi pedido, e segurança quase n…
Pesquisadores identificaram um novo malware para Windows chamado BraZetsu, usado para mapear redes corporativas comprometidas, identificar sistemas de maior valor e preparar esses acessos para venda a outros criminosos. A operação tem foco principalmente no Brasil e em outros paí…
O Android 17 ganhou novas proteções para reduzir o rastreamento de usuários em redes Wi-Fi e limitar o acesso de aplicativos a dispositivos conectados à mesma rede local. A mudança aumenta o controle sobre informações que antes poderiam ser coletadas sem autorização explícita. Co…
Um pesquisador publicou um exploit chamado HardBreacher que demonstra uma falha de elevação de privilégios no Kaspersky Endpoint Security para Windows. A Kaspersky confirmou o problema e informou que a correção já foi distribuída aos usuários. O código foi divulgado por Nightmare…
A D-Link corrigiu duas falhas de segurança no roteador DIR-X1860Z que permitem a um invasor conectado à rede local alterar a senha de administrador e acessar informações da configuração Wi-Fi sem autenticação. Os problemas estão na interface de gerenciamento ubus JSON-RPC, basead…
Um pesquisador identificado como MSNightmare publicou um código de prova de conceito (PoC) chamado HardBreacher, que alega explorar uma vulnerabilidade de escalonamento de privilégio local no Kaspersky Endpoint Security em sistemas Windows 11 totalmente atualizados, de acordo com…
A transformação digital do setor público ampliou a capacidade de governos e instituições de prestar serviços, mas também expandiu o volume de informações que precisam ser protegidas, tornando a governança de dados uma questão central de segurança cibernética, segundo Isabella Cor…
A NetBR by SEK, empresa especializada em Gestão de Identidade e Acesso (IAM), iniciou as atividades de sua nova turma do Programa de Trainee 2026, com 10 novos profissionais que atuarão em projetos estratégicos de gestão e governança de identidades, em resposta ao déficit severo …
A Veyra Security Board anunciou hoje o lançamento oficial no Brasil de sua plataforma SaaS nativa de Governança, Risco e Conformidade (GRC), que centraliza em um único ambiente quinze módulos operacionais e cobre nove frameworks regulatórios, incluindo ISO 42001 e NIST AI RMF. A …
Um levantamento da Redbelt Security identificou 778 sites fraudulentos de venda de ingressos entre novembro de 2025 e fevereiro de 2026, que imitavam bilheterias oficiais de shows, festivais e eventos esportivos. Os golpistas se aproveitam da alta demanda e da urgência dos consum…
A Vultus, empresa de segurança ofensiva e gestão de riscos, recebeu um investimento de R$ 8 milhões para acelerar o desenvolvimento de uma plataforma própria de cibersegurança baseada em inteligência artificial, transformando sua experiência consultiva em software voltado à autom…
A Boston Scientific informou que novos dispositivos de monitoramento cardíaco implantados após o ataque cibernético identificado em 25 de agosto não podem ser ativados para enviar dados a sistemas remotos de gerenciamento de pacientes, conforme comunicado atualizado pela empresa …
A expansão do out of pocket abre espaço para um novo elo da cadeia: unidades de cirurgia ambulatorial capazes de transformar demanda reprimida em acesso ao tratamento. The post Os R$ 317 bilhões da saúde escondidos à vista de todos appeared first on Saúde Business.
A campanha foi atribuída com confiança moderada ao BlueDelta, grupo ligado à inteligência militar russa e também conhecido como APT28. O objetivo aparente é espionagem contra organizações estratégicas europeias. Os ataques ocorreram entre setembro de 2025 e abril de 2026 e atingi…
O grupo de ransomware TITAN afirma estar usando inteligência artificial para analisar grandes volumes de dados roubados e aumentar a pressão sobre vítimas. Segundo a operação, sua plataforma consegue processar até 700 GB de informações por hora. Ativo desde maio de 2026, o TITAN …
Cibercriminosos estão expondo detalhes de suas próprias operações ao deixarem diretórios abertos em servidores utilizados em ataques, acessíveis a qualquer pessoa na internet, de acordo com análises de múltiplas empresas de segurança cibernética. A CloudSek, por exemplo, relatou …
A NetCatTest, empresa brasileira de tecnologia sediada em Maceió (AL), anunciou que lançará hoje a CatSuite, uma suíte de segurança ofensiva desenvolvida para Android, que transforma smartphones em estações portáteis para testes de penetração e análise de aplicações web. Em comun…
A ServiceNow emitiu um alerta sobre múltiplas vulnerabilidades críticas em sua plataforma de IA, que permitem que atacantes não autenticados executem código e acessem dados, de acordo com comunicado da empresa publicado na sexta-feira. As três falhas críticas receberam pontuação …
Mais de 8.300 instâncias do Gitea expostas à internet ainda não foram corrigidas contra a falha crítica de segurança CVE-2026-60004, que está sendo explorada em ataques contínuos de execução remota de código, de acordo com o grupo de monitoramento Shadowserver. A vulnerabilidade,…
O avanço das fraudes com deepfakes começa a colocar em xeque um dos mecanismos mais utilizados pelos bancos para confirmar a identidade de clientes: a biometria facial, conforme análise de Carlos Akira Sato, co-fundador da Syscapital e especialista em Mercados Regulados, Governan…
