Publicada em outubro de 2026, a ISO/IEC 27090 orienta a proteção de sistemas de IA contra ameaças específicas. Entenda sua relação com a ISO 27001 e a ISO 42001. […]
Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]
Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]
CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]
Ataques exploram CVE-2026-105133 e CVE-2026-105134 no AhsayCBS. Huntress alerta que até a versão 10.3.4 está vulnerável, com webshells e mineração clandestina. […]
CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]
Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […]
O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]
Versão tensorlake@0.5.144 foi distribuída com código malicioso no npm. Pesquisas detalham captura de credenciais, persistência, riscos e medidas de resposta. […]
O trabalho remoto fragmentou o perímetro corporativo. Entenda os riscos de identidade, endpoints, VPN, redes, dados e as medidas de proteção recomendadas. […]
CVE-2026-107406 afeta NetScaler ADC e Gateway com SAML. Entenda quais versões estão vulneráveis, correções recomendadas e riscos para o acesso corporativo. […]
Campanha FortiBleed segue ativa contra FortiGate. FBI alerta para criação de contas clandestinas, bloqueio de administradores e uso de credenciais comprometidas. […]
Falha crítica CVE-2026-21589 permite acesso sem autenticação a arquivos específicos em oito produtos Atlassian Data Center. Veja versões corrigidas, riscos e medidas de proteção. […]
Campanha explora XSS no Ninja Forms e WPC Product Bundles para ocultar administradores e manter acesso a sites WordPress. […]
Hospital Einstein confirmou acesso indevido a dados de pacientes. PF investiga extorsão; hospital detalha notificações e proteção aos titulares. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.