Congress Puts Heat on Instructure After Canvas Outage
The House Committee on Homeland Security sent a letter about the Canvas cyberattack, the same day that the edtech company said it reached an "agreement" with the ShinyHunters cybercriminals.
Últimas Notícias
3599 notíciasCisco warns of new critical SD-WAN flaw exploited in zero-day attacks
Cisco is warning that a critical Catalyst SD-WAN Controller authentication bypass flaw, tracked as CVE-2026-20182, was actively exploited in zero-day attacks that allowed attackers to gain administrative privileges on compromised devices. [...]
Akamai compra LayerX por US$ 205 milhões
A Akamai anunciou a compra da LayerX por US$ 205 milhões para ampliar o controle sobre o uso de inteligência artificial por funcionários. O acordo, publicado em 14 de maio de 2026, visa unificar a proteção nativa do navegador com o portfólio de confiança zero da empresa. A tecnol…
Fórum do ICOS debate reforma tributária e lança livro sobre impactos na saúde
A segunda edição de 2026 do Fórum Político Permanente da Saúde, promovido pelo Instituto Coalizão Saúde (ICOS), reuniu lideranças do setor, representantes do poder público e especialistas para discutir temas […] O post Fórum do ICOS debate reforma tributária e lança livro sobre i…
Falha crítica de 18 anos no NGINX permite DoS e potencial RCE
Uma vulnerabilidade de 18 anos no servidor web open-source NGINX, descoberta por pesquisadores da empresa DepthFirst AI, pode ser explorada para negação de serviço (DoS) e, sob condições específicas, para execução remota de código (RCE). A falha é registrada como CVE-2026-42945 (…
OpenAI confirms security breach in TanStack supply chain attack
OpenAI says two employees' devices were breached in the recent TanStack supply chain attack that impacted hundreds of npm and PyPI packages, causing the company to rotate code-signing certificates for its applications as a precaution. [...]
Ministério da Saúde amplia diálogo com hospitais durante a Hospitalar 2026
A Anahp participará da palestra “Componente Crédito Financeiro: Programa Agora Tem Especialistas”, que será realizada no dia 20 de maio, no espaço institucional do Ministério da Saúde, durante a Hospitalar […] O post Ministério da Saúde amplia diálogo com hospitais durante a Hosp…
ASAP Pulse se reposiciona e mira lacuna estratégica da saúde corporativa no Brasil
Nova fase da entidade aposta em inteligência de dados, governança e formação executiva para apoiar empresas diante da escalada dos custos assistenciais e da pressão por gestão mais eficiente. The post ASAP Pulse se reposiciona e mira lacuna estratégica da saúde corporativa no Bra…
Windows 11 and Microsoft Edge hacked at Pwn2Own Berlin 2026
On the first day of Pwn2Own Berlin 2026, security researchers collected $523,000 in cash awards after exploiting 24 unique zero-days. [...]
Zero-day exploit completely defeats default Windows 11 BitLocker protections
It's not entirely clear how the exploit works. Microsoft says it's investigating.
Diagnóstico precoce podem elevar cura do câncer a 90% antes dos 50 anos
O avanço dos biomarcadores, testes genéticos e terapias personalizadas redefine a oncologia diante do aumento global dos casos de câncer. The post Diagnóstico precoce podem elevar cura do câncer a 90% antes dos 50 anos appeared first on Saúde Business.
Cisco Catalyst SD-WAN Controller Auth Bypass Actively Exploited to Gain Admin Access
Cisco has released updates to address a maximum-severity authentication bypass flaw in Catalyst SD-WAN Controller that it said has been exploited in limited attacks. The vulnerability, tracked as CVE-2026-20182, carries a CVSS score of 10.0. "A vulnerability in the peering authen…
Fake Job Interview Apps Drop JobStealer Malware on Windows and macOS
Hackers are using Fake interview apps to spread JobStealer malware on macOS and Windows to steal crypto wallets, browser data, and passwords.
Stealer Backdoor Found in 3 Node-IPC Versions Targeting Developer Secrets
Cybersecurity researchers are sounding the alarm about what has been described as "malicious activity" in newly published versions of node-ipc. According to Socket and StepSecurity, three different versions of the npm package have been confirmed as malicious - node-ipc@9.1.6 nod…
Health IT Success Relies on Nursing Know-How
By Kerry Barker RN - During National Nurses Month 2026, it is important to acknowledge a persistent reality in our industry: health information technology (health IT) is often viewed as a hurdle for nursing staff to overcome. Communication disconnects between nurses and IT profes…
Vídeo com deepfake ilude 70% dos brasileiros
Um relatório da empresa de verificação de identidade Veriff revelou que a pontuação média de detecção de deepfakes entre os brasileiros é de apenas 0,08, o que significa que diferenciar conteúdo gerado por inteligência artificial da realidade é quase tão impreciso quanto um palpi…
Pesquisador revela duas falhas de dia zero no Windows
Um pesquisador de segurança anônimo conhecido como “Nightmare-Eclipse” publicou ontem detalhes de duas vulnerabilidades de dia zero no Windows, horas após a atualização mensal de segurança da Microsoft. As falhas, batizadas de YellowKey e GreenPlasma, afetam respectivamente o s…
Transição na gestão marca novo ciclo no Hospital Dom João Becker
O Hospital Dom João Becker comunica a transição na Superintendência da instituição, em um movimento alinhado ao fortalecimento da gestão e da assistência prestada à comunidade. A partir de 18 […] O post Transição na gestão marca novo ciclo no Hospital Dom João Becker apareceu pri…
ThreatsDay Bulletin: PAN-OS RCE, Mythos cURL Bug, AI Tokenizer Attacks, and 10+ Stories
Everything is still on fire. This week feels dumb in the worst way — bad links, weak checks, fake help desks, shady forum posts, and people turning supply chain attacks into some cursed little game for clout and cash. Half of it feels new. Half of it feels like crap we should hav…
18-year-old NGINX vulnerability allows DoS, potential RCE
An 18-year-old flaw in the NGINX open-source web server, discovered using an autonomous scanning system, can be exploited for denial of service and, under certain conditions, remote code execution. [...]