Artigos
Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom
Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]
segurança da informação
Notícias
TCU aponta lacunas de segurança cibernética em 239 órgãos federais
Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]
Notícias
LMCache: falha crítica expõe infraestrutura de IA à execução remota de código
CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]
Notícias
AhsayCBS sob ataque: falhas críticas permitem invasão de servidores de backup
Ataques exploram CVE-2026-105133 e CVE-2026-105134 no AhsayCBS. Huntress alerta que até a versão 10.3.4 está vulnerável, com webshells e mineração clandestina. […]
Notícias
ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos
CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]
Notícias
Grupo Eclipse reivindica ataque contra Dipecarr; invasão ainda não foi confirmada
O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]
Notícias
Ransomware na IDC Frontier afeta 495 clientes no Japão e ameaça recuperação de dados na nuvem
Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […]
Notícias
Tensorlake npm: versão maliciosa ameaçou credenciais e repositórios de desenvolvedores
Versão tensorlake@0.5.144 foi distribuída com código malicioso no npm. Pesquisas detalham captura de credenciais, persistência, riscos e medidas de resposta. […]
Artigos
O trabalho híbrido mudou; o ataque agora segue identidade, navegador e SaaS
O trabalho remoto fragmentou o perímetro corporativo. Entenda os riscos de identidade, endpoints, VPN, redes, dados e as medidas de proteção recomendadas. […]
Notícias
Citrix NetScaler: falha crítica em SAML pode permitir execução de código e indisponibilidade
CVE-2026-107406 afeta NetScaler ADC e Gateway com SAML. Entenda quais versões estão vulneráveis, correções recomendadas e riscos para o acesso corporativo. […]
Notícias
FortiBleed: invasores bloqueiam administradores e mantêm acesso a firewalls Fortinet
Campanha FortiBleed segue ativa contra FortiGate. FBI alerta para criação de contas clandestinas, bloqueio de administradores e uso de credenciais comprometidas. […]
Notícias
CVE-2026-21589: Atlassian alerta para acesso indevido a arquivos em oito produtos Data Center
Falha crítica CVE-2026-21589 permite acesso sem autenticação a arquivos específicos em oito produtos Atlassian Data Center. Veja versões corrigidas, riscos e medidas de proteção. […]
Notícias
WordPress: plugins explorados criam administradores ocultos e mecanismos de persistência
Campanha explora XSS no Ninja Forms e WPC Product Bundles para ocultar administradores e manter acesso a sites WordPress. […]
Notícias
Hospital Einstein confirma acesso indevido a dados médicos; PF investiga possível extorsão
Hospital Einstein confirmou acesso indevido a dados de pacientes. PF investiga extorsão; hospital detalha notificações e proteção aos titulares. […]
Notícias
Carros conectados ampliam o debate sobre privacidade: estudo identifica compartilhamento de dados com terceiros
Pesquisa com 21 veículos e 30 aplicativos encontrou fluxos de dados para terceiros e envio de identificadores, contatos e localização por alguns apps. […]