DESTAQUES

Últimas Notícias

4658 notícias
Gestão de Riscos Bleeping Computer 🇺🇸

The MFA Gaps Attackers are Still Exploiting

Attackers continue exploiting gaps in MFA coverage, using stolen credentials to access VPNs, RDP, and Windows systems that still rely on passwords alone. Specops explains why protecting cloud applications isn't enough and how organizations can close these authentication gaps. [..…

Governança & IA Health IT Answers 🇺🇸

Why Healthcare Organizations Need AI Governance Before Deploying AI Agents

By Rony Sebastian - Healthcare is moving quickly from AI pilots to AI agents. These tools can schedule appointments, draft clinical notes, check coverage, and support prior authorization with little human input. The promise is real: less administrative work and faster service for…

Ameaças Cibernéticas Boletim Sec 🇧🇷

GhostAction injeta workflow no GitHub e rouba chaves AWS e tokens

A campanha GhostAction voltou com uma técnica mais ampla. Em 8 de outubro, duas contas de mantenedor comprometidas injetaram um workflow malicioso em 346 repositórios do GitHub, entre eles o uber/athenadriver e o kitao/pyxel, que tem mais de 18 mil estrelas. O arquivo se chama se…

Privacidade & Dados Boletim Sec 🇧🇷

AT&T pagará 177 milhões por dois vazamentos de clientes

A AT&T vai pagar 177 milhões de dólares para encerrar as ações coletivas sobre dois vazamentos de dados ocorridos em 2024. O acordo foi aprovado em 2 de outubro pelo juiz Sidney Fitzwater, no Distrito Norte do Texas. O valor está dividido em dois fundos. São 149 milhões de dólare…

Ameaças Cibernéticas The Hacker News 🇺🇸

LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network

Three vulnerabilities in LG's webOS can be chained to give an attacker on the same local network root access to certain smart TVs without a PIN or any interaction from the owner. LG has issued a fix, according to an advisory published by SSD Secure Disclosure on October 12. The…

Gestão de Riscos Boletim Sec 🇧🇷

Falha no GlobalProtect deixa ransomware entrar sem credencial

Os grupos de ransomware Qilin e Settra estão explorando a CVE-2026-0257 para entrar em redes corporativas pelo GlobalProtect da Palo Alto Networks. A falha dispensa credencial válida e dá ao invasor um acesso de VPN que o ambiente trata como legítimo. O problema está em como o pr…

Governança & IA The Hacker News 🇺🇸

Product Walkthrough: Bitdefender AI Visibility and Control

A user opens a browser tab, pastes data into a chat assistant, and nothing is installed. A developer adds a coding assistant as an editor extension, and nothing shows up in the installed programs list. Someone downloads a local model runtime, a program that runs models directly…

Link copiado!