Pesquisadores da Kaspersky descobriram um ataque de grande escala à cadeia de suprimentos (supply chain) através do software DAEMON Tools, utilizado para montagem e uso de imagens de disco. O relatório técnico publicado no site Securelist revela que os instaladores do programa, d…
A Meta corrigiu uma vulnerabilidade de média severidade no WhatsApp que poderia permitir o uso da integração com Reels do Instagram para acionar URLs maliciosas em dispositivos das vítimas. A falha foi rastreada como CVE-2026-23866. O problema está relacionado à validação incompl…
A Qualcomm divulgou correções para um conjunto de vulnerabilidades em softwares proprietários e de código aberto usados em chipsets da empresa, incluindo falhas críticas que podem permitir execução remota de código. A atualização é relevante porque componentes da Qualcomm estão p…
A inteligência artificial deixou de ser experimental e tornou-se uma carga de trabalho de produção crítica, mas 88% das organizações globais enfrentam desafios de segurança relacionados à IA. Os dados constam do relatório “State of Application Strategy 2026”, publicado ontem pela…
O Brasil está entre os países com maior número de infecções causadas pela distribuição de malware por meio do site oficial do Daemon Tools, software popular para montagem de imagens de disco. Segundo a empresa de antivírus Kaspersky, a plataforma oficial do programa vem dissemina…
A plataforma de vídeos Vimeo teve os dados pessoais de 119 mil clientes e usuários vazados na internet. A informação foi divulgada ontem por Troy Hunt, responsável pela ferramenta de busca de vazamentos Have I Been Pwned. Hunt informou que o grupo criminoso ShinyHunters reivindic…
O que fazer quando os números não mostram o cenário completo? Participe do debate e avance na maturidade da gestão em H&F! The post Congresso de Hotelaria e Facilities questiona a ilusão do quantitativo appeared first on Saúde Business.
O boletim de segurança Android publicado ontem revela que o Google descobriu e está corrigindo uma vulnerabilidade crítica na plataforma (CVE-2026-0073, ainda sem CVSS). Ela permite a execução remota de código por um atacante em proximidade física (adjacente), sem necessidade de …
O centro de cibersegurança do Reino Unido (NCSC) está urging organizações a se prepararem para uma onda de atualizações de segurança, impulsionada pelo uso de inteligência artificial na descoberta de vulnerabilidades. O alerta consta de um artigo publicado no dia 1º de maio no bl…
A comissão de proteção de dados da Irlanda (DPC) abriu um processo de investigação contra a varejista online Shein para avaliar se o envio de informações de usuários europeus para a China respeita as regras de privacidade do bloco. A informação foi divulgada pela agência Reuters.…
Entre os destaques, suporte avançado à vida, IA para diagnóstico em segundos e soluções que ampliam a capacidade assistencial com controle e padronização. The post Segurança do paciente e eficiência guiam lançamentos de 15 marcas na Hospitalar 2026 appeared first on Saúde Busines…
A Microsoft tornou disponível em geral o Agent 365, plataforma de controle para observar, governar e proteger agentes de IA autônomos em ambientes corporativos. O anúncio foi publicado em 1º de maio no Microsoft Security Blog. A empresa alerta que agentes de IA já estão presentes…
Na última quinta-feira (30), a OpenAI lançou a Segurança Avançada de Conta (AAS, da sigla em inglês Advanced Account Security), uma série de proteções opcionais para usuários do ChatGPT. Apesar de terem sido desenhadas para indivíduos de alto risco, elas estão disponíveis para qu…
A CISA incluiu uma vulnerabilidade zero day do kernel Linux em seu catálogo de falhas exploradas, após confirmar uso ativo da brecha em ataques. A falha é rastreada como CVE-2026-31431 e recebeu o apelido de “Copy Fail”. O problema tem pontuação CVSS 7.8, classificada como alta, …
Uma operação internacional prendeu pelo menos 276 suspeitos e desativou nove centros usados em golpes de investimento com criptomoedas, em uma ofensiva contra redes transnacionais de fraude financeira digital. A ação envolveu autoridades dos Emirados Árabes Unidos, Estados Unidos…
A Trellix confirmou que identificou acesso não autorizado a um repositório interno de código-fonte, em um incidente que reacende a atenção sobre riscos envolvendo fornecedores de segurança cibernética e ambientes de desenvolvimento. A empresa informou que iniciou uma investigação…
Agências de segurança dos países Five Eyes (Aliança Cinco Olhos), incluindo a NSA (serviço secreto dos EUA), a CISA (agência de cibersegurança americana) e o NCSC do Reino Unido, publicaram ontem um documento de recomendações sobre o uso de “IA agentiva” (agentic AI). No comunica…
A desenvolvedora Progress publicou ontem um aviso sobre uma vulnerabilidade crítica no MOVEit Automation, que permite que um atacante ignore a autenticação e obtenha acesso não autorizado ao sistema. A falha, registrada como CVE-2026-4670 (detalhes de gravidade CVSS não informado…
A Oracle anunciou ontem, 4 de maio de 2026, que passará a publicar atualizações críticas de segurança mensalmente, impulsionada pela evolução das ferramentas de IA. A empresa, que tradicionalmente liberava correções a cada trimestre, justificou a mudança com base na nova geração …
Atacantes estão explorando uma vulnerabilidade recentemente divulgada no kernel do Linux, que concede acesso root a shells, conforme alertou a agência de cibersegurança dos EUA, CISA. Registrada como CVE-2026-31431 (CVSS ainda não informado) e apelidada de Copy Fail, a falha afet…
