A Legitimuz, IDtech brasileira especializada em prevenção à fraudes de identidade, processa 100 milhões de onboardings e 1 bilhão de verificações liveness por ano, tendo prevenido mais de R$ 100 milhões em fraudes no ano passado, de acordo com a empresa. A companhia foi fundada p…
Claryn anunciou a abertura do beta de sua plataforma de GRC e TrustOps, desenvolvida no Brasil para empresas de médio porte, com mais de 80 módulos organizados em oito domínios contratados separadamente. A plataforma separa as duas camadas: o GRC registra o que a organização se c…
O Comitê Nacional de Segurança de Infraestruturas Críticas (CNSIC) publicou, no Diário Oficial da União desta terça-feira (1º de setembro), a Resolução CNSIC nº 20, que estabelece novas diretrizes para a proteção de infraestruturas críticas no Brasil, colocando a Agência Brasilei…
A administração da cidade de Berlim confirmou que cibercriminosos estão tentando extorquir o município após o grupo de ransomware Rhysida listá-lo em seu site de vazamento de dados, de acordo com comunicado oficial. O ataque foi descoberto em meados de agosto, e o ator da ameaça …
A Microsoft descobriu uma nova variante do ClickFix, denominada TerminalFix, que utiliza prompts falsos de CAPTCHA da Cloudflare em sites comprometidos para induzir vítimas a executar comandos maliciosos no Windows Terminal, conforme comunicado da empresa. Diferentemente dos ataq…
Paubox Opens HIPAA Compliant Forms to AI Agents Business Wire
Paubox Opens HIPAA Compliant Forms to AI Agents Yahoo Finance
CVE-2026-82329 is an authentication bypass flaw in JFrog's repository manager that enables bad actors to gain admin-level access on affected systems.
Agentes de ameaça estão explorando a vulnerabilidade de execução remota de código não autenticada (CVE-2026-0768) no Langflow, um framework de código aberto para criação de aplicações de IA, para roubar credenciais, tokens e chaves de serviços como OpenAI e AWS, de acordo com a e…
Some security researchers have observed an uptick in insider-assisted ransomware attacks, but malicious insiders pose other threats that cost companies millions.
Rotator cuff augmentation is one of the fastest-growing areas in sports medicine, according to Stryker.
Phishing actors are abusing the legitimate Faronics Deploy endpoint-management platform to gain remote administrative control over victim computers and install the ScreenConnect remote support software. [...]
The attacks targeting CVE-2026-0768 are the latest threat against the low-code AI development platform, which is receiving more attention from adversaries this year.
In one attack, threat actors stole an API key that ultimately led to the consumption of $600,000 in public AI model credits for the security nonprofit.
Aesto LLC, operating as Aesto Health, disclosed that a data breach discovered recently affects more than 9.5 million individuals. [...]
ChatGPT Integrates Epic EHR with Public Health Data Access blockchain.news
Threat actors are exploiting an unauthenticated remote code execution vulnerability (CVE-2026-0768) in Langflow, an open-source framework for building AI applications, to steal credentials, tokens, and keys. [...]
Threat actors are exploiting a newly patched critical security flaw impacting JFrog Artifactory merely days after public disclosure, according to watchTowr. The vulnerability in question is CVE-2026-82329 (CVSS score: 9.8), a case of authentication bypass that could lead to admi…
Brazilian financial services, retail, and e-commerce organizations have become the target of a financially motivated threat actor dubbed Breeze Comet (formerly UNC5669) since 2024. Google Threat Intelligence Group (GTIG) and Mandiant teams described the threat actor as "speciali…
By Arielle Zionts - One year into its creation, a $50 billion federal program aimed at improving rural healthcare lacks transparency, which could make it difficult to protect against fraud, identify successful projects, and ensure the program delivers on its promise to transform …
