Artivion closes Endospan buyout to acquire recently approved heart device
Artivion is targeting a $150 million annual U.S. market for the Nexus Aortic Arch System.
Últimas Notícias
3597 notíciasCompromised Nx Console 18.95.0 Targeted VS Code Developers with Credential Stealer
Cybersecurity researchers have flagged a compromised version of the Nx Console extension that was published to the Microsoft Visual Studio Code (VS Code) Marketplace. The extension in question is rwl.angular-console (version 18.95.0), a popular user interface and plugin for code…
GitHub Actions Supply Chain Attack Redirects Tags to Steal CI/CD Credentials
In yet another software supply chain attack, threat actors have compromised the popular GitHub Actions workflow, actions-cool/issues-helper, to run malicious code that harvests sensitive credentials and exfiltrates them to an attacker-controlled server. "Every existing tag in th…
Mini Shai-Hulud Pushes Malicious AntV npm Packages via Compromised Maintainer Account
Cybersecurity researchers have discovered a fresh software supply chain attack campaign that has compromised various npm packages associated with the @antv ecosystem as part of the ongoing Mini Shai-Hulud attack wave. "The attack affects packages tied to the npm maintainer accou…
Servidores NGINX sob ataque contra a CVE-2026-42945
Uma falha de segurança crítica no NGINX está sendo explorada ativamente em ataques. Os administradores são fortemente aconselhados a instalar a atualização lançada para a CVE-2026-42945 . O NGINX é um servidor web, proxy reverso, cache de conteúdo, balanceador de carga, servidor …
Grafana se recusa a pagar resgate em vazamento de código-fonte
A Grafana Labs descobriu que alguém obteve um token para acesso ao ambiente GitHub da empresa, permitindo que o invasor baixasse toda a base de código da companhia, conforme publicado pela própria empresa no Bluesky no dia 17. O anúncio, feito em uma série de posts na rede social…
Exploração de falha crítica do NGINX
Atacantes já exploram uma vulnerabilidade crítica no servidor web NGINX, patenteada na semana passada. A falha, batizada de Nginx Rift, permite paralisação de servidores e, em condições específicas, execução remota de código. O alerta é da empresa de segurança VulnCheck, que dete…
Nova falha dia zero no Windows chamada MiniPlasma
Um pesquisador de segurança publicou um código de exploração do tipo prova-de-conceito para uma vulnerabilidade de escalada de privilégios no Windows apelidada de “MiniPlasma“, que permite que invasores obtenham privilégios de SYSTEM em sistemas totalmente atualizados. O exploit …
Operação prende 201 por cibercrimes no Oriente Médio e África
A primeira operação de cibercrime de grande escala coordenada pela Interpol na região do Oriente Médio e Norte da África (MENA) resultou na prisão de 201 pessoas e na identificação de outros 382 suspeitos. A Operação Ramz, realizada entre outubro de 2025 e 28 de fevereiro de 2026…
Clone do Shai-Hulud é usado em novos ataques ao repositório npm
Pacotes maliciosos publicados no índice do Node Package Manager (npm) durante o fim de semana estão explorando uma versão do malware Shai-Hulud, cujo código foi vazado na semana passada. Um ator que utiliza a conta “deadcode09284814” publicou quatro pacotes fraudulentos e incorpo…
Interpol: Operação Ramz mira cibercrime em duas regiões
Mais de 200 pessoas foram presas por atividades cibernéticas criminosas durante a Operação Ramz da Interpol, que concentrou esforços no Oriente Médio e Norte da África. As autoridades também identificaram outros 382 suspeitos em 13 países, incluindo Argélia, Bahrein, Egito, Iraqu…
INTERPOL ‘Operation Ramz’ seizes 53 malware, phishing servers
More than 200 individuals were arrested for cybercrime activities during INTERPOL's Operation Ramz, which focused on the Middle East and North Africa. [...]
Is 2026 the Year AI Bills of Materials Get Real?
Understanding AI BOMs and where they fit into risk management for artificial intelligence.
Microsoft Exchange Zero-Day Under Attack, No Patch Available
CVE-2026-42897 stems from a cross-site scripting (XSS) vulnerability and can allow an attacker to compromise Outlook Web Access (OWA) mailboxes.
SHub macOS infostealer variant spoofs Apple security updates
A new variant of the 'SHub' macOS infostealer uses AppleScript to show a fake security update message and installs a backdoor. [...]
'Claw Chain' Vulnerabilities Threaten OpenClaw Deployments
The now patched vulnerabilities in the rapidly growing AI agent framework allow attackers to steal credentials, escalate privileges, and maintain persistence.
Hospital São Mateus alcança marca de 500 procedimentos robóticos
Tecnologia tem ampliado precisão cirúrgica e reduzido tempo de recuperação dos pacientes O Hospital São Mateus, em Cuiabá, alcançou 500 procedimentos robóticos realizados. O número foi atingido durante uma operação […] O post Hospital São Mateus alcança marca de 500 procedimentos…
10 Top OSINT Tools Every Investigator Should Know in 2026
Modern OSINT platforms rely more on AI and automation, while older social tracking methods keep losing access due to privacy and API restrictions.
Anahp celebra 25 anos na Hospitalar 2026 e promete novos projetos ao setor
Associação lançará o Observatório Anahp 2026 e apresentará o Instituto Anahp, além de promover uma agenda voltada à inovação, inteligência de mercado e gestão hospitalar. The post Anahp celebra 25 anos na Hospitalar 2026 e promete novos projetos ao setor appeared first on Saúde B…
Shai-Hulud Worm Clones Spread After Code Release
The release of Shai-Hulud source code spells trouble for software developers as researchers worry the self-replicating worm could scale.