Notícias
Falha zero-day no BeyondTrust abriu caminho para sistemas internos
A CVE-2026-102764 no BeyondTrust Remote Support foi explorada antes da divulgação; veja versões afetadas, patch e medidas para avaliar possível invasão. […]
Notícias
Artigos
Como testar a segurança de uma IA antes de colocá-la em produção
Testar IA exige mais que validar respostas corretas. É preciso avaliar abuso, prompt injection, vazamento de dados, integrações, infraestrutura e comportamento em condições adversariais. […]
Notícias
Brasil sobe no ranking de ransomware em setembro, e expõe pressão sobre empresas brasileiras
O Brasil registrou 31 vítimas contabilizadas por plataforma de monitoramento de ransomware em setembro de 2026, ante 27 em agosto. A alta de 14,8% contrasta com a queda observada no levantamento global, mas não deve ser confundida com o número total de invasões ocorridas no país. […]
Notícias
LMCache: falha crítica expõe infraestrutura de IA à execução remota de código
CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]
Artigos
Threat Intelligence: quando uma informação realmente muda uma decisão
Threat Intelligence transforma dados sobre ameaças em contexto acionável para SOC, gestão de riscos e resposta a incidentes. Entenda conceitos, métricas, ferramentas, controles e requisitos ISO e NIST. […]
Notícias
Falhas em Smart TVs da LG permitem invasão pela rede local sem senha
Três vulnerabilidades no webOS podem ser encadeadas para obter acesso root em modelos de Smart TVs LG pela rede local, sem senha ou autorização. A LG disponibilizou correção. […]
Notícias
Ataque hacker a refrigeradores na França provoca incêndios e expõe riscos de segurança OT
Ataque a sistemas conectados de refrigeração elevou temperaturas a 50°C e atingiu centenas de supermercados franceses. Entenda os impactos e os controles de proteção. […]
Notícias
AhsayCBS sob ataque: falhas críticas permitem invasão de servidores de backup
Ataques exploram CVE-2026-105133 e CVE-2026-105134 no AhsayCBS. Huntress alerta que até a versão 10.3.4 está vulnerável, com webshells e mineração clandestina. […]
Artigos
Contas privilegiadas e PAM: por que uma credencial administrativa ainda encurta o caminho do atacante
PAM reduz o risco associado a contas administrativas, credenciais compartilhadas e acessos permanentes. Entenda como a Segura PAM Core aplica cofre de credenciais, JIT, rotação, monitoramento e auditoria. […]
Notícias
ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos
CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]
Notícias
Ubatuba identificou 239 votos fraudulentos em consulta pública digital em 2025
Uma consulta pública sobre empréstimo para construção de hospital em Ubatuba, no litoral paulista, teve 239 participações fraudulentas identificadas e removidas após análise técnica. O episódio foi divulgado em outubro de 2025 e oferece um estudo de caso sobre integridade de consultas digitais. […]
Notícias
Grupo Eclipse reivindica ataque contra Dipecarr; invasão ainda não foi confirmada
O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]
Notícias
Ransomware na IDC Frontier afeta 495 clientes no Japão e ameaça recuperação de dados na nuvem
Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […]
Notícias
Tensorlake npm: versão maliciosa ameaçou credenciais e repositórios de desenvolvedores
Versão tensorlake@0.5.144 foi distribuída com código malicioso no npm. Pesquisas detalham captura de credenciais, persistência, riscos e medidas de resposta. […]
Artigos
O trabalho híbrido mudou; o ataque agora segue identidade, navegador e SaaS
O trabalho remoto fragmentou o perímetro corporativo. Entenda os riscos de identidade, endpoints, VPN, redes, dados e as medidas de proteção recomendadas. […]