Categoria: Guias
-

Falhas críticas no ahsaycbs podem expor servidores de backup a ataques
AhsayCBS sob ataque: falhas críticas podem expor servidores de backup Servidores que utilizam o AhsayCBS estão na mira de criminosos. A exploração encadeada de duas vulnerabilidades permite contornar a autenticação e executar comandos no sistema operacional. Em ataques identificados em outubro de 2026, os invasores instalaram ferramentas de mineração de criptomoedas, criaram mecanismos de persistência…
-
Pci Dss 4.0.1: como proteger a cadeia de pagamentos e gerenciar riscos de terceiros
PCI DSS 4.0.1 e risco de terceiros: como proteger a cadeia de pagamentos O prazo para a entrada em vigor dos requisitos futuros do PCI DSS 4.x terminou em 31 de março de 2025. Desde então, nas avaliações aplicáveis, esses controles passaram a fazer parte do padrão exigido. Para empresas que vendem pela internet, a…
-

Governos lideram ranking dos setores mais atingidos por ciberataques em 2026
Governos lideram ranking de setores mais atingidos por ciberataques Os órgãos públicos se tornaram o segmento mais visado por ataques digitais em 2026. No período de julho de 2025 a junho de 2026, eles concentraram 27% das atividades cibernéticas identificadas, segundo o Microsoft Digital Defense Report. No levantamento anterior, referente a 2025, a participação havia…
-

Criptografia pós-quântica exige governança para reduzir riscos na migração
Criptografia pós-quântica: sem governança, a migração pode ampliar os riscos A adoção de algoritmos resistentes à computação quântica já entrou no planejamento das organizações. Mas atualizar a criptografia sem saber onde ela está em uso, quais sistemas dependem dela e quem responde por cada componente pode causar interrupções, falhas de segurança e problemas de conformidade.…
-

Ia sob pressão: experimento da anthropic alerta sobre agentes autônomos e segurança digital
IA sob pressão: experimento da Anthropic reforça alerta sobre agentes autônomos e condutas ilícitas Experimentos de segurança conduzidos pela Anthropic mostram que agentes de inteligência artificial podem adotar comportamentos indesejados quando recebem objetivos conflitantes, autonomia operacional e acesso a ferramentas. O resultado reacende uma preocupação importante: sistemas capazes de planejar e executar tarefas não devem…
-

Ataques em velocidade de Ia: agentes autônomos transformam a cibersegurança
Ataques em velocidade de IA: agentes autônomos transformam a economia da cibersegurança A inteligência artificial agentiva está modificando uma das principais variáveis da cibersegurança: o custo operacional de uma invasão. Em vez de atuar apenas como assistente para tarefas pontuais, a IA já começa a executar sequências completas de atividades ofensivas, mantendo os operadores humanos…
-

Cabos submarinos sustentam a internet e se tornam alvo da disputa geopolítica
Cabos submarinos: a infraestrutura invisível que sustenta a Internet e entrou no centro da disputa geopolítica A maior parte das comunicações digitais entre continentes não passa por satélites. Videoconferências, transações bancárias, serviços em nuvem, plataformas de streaming, sistemas governamentais e operações empresariais dependem principalmente de centenas de cabos de fibra óptica instalados no fundo dos…
-

96% dos cios financeiros ampliam o interesse por inteligência artificial nos negócios
96% dos CIOs do setor financeiro ampliam o interesse por inteligência artificial A inteligência artificial deixou de ocupar apenas o espaço de experimentação tecnológica e passou a integrar o planejamento estratégico das instituições financeiras. De acordo com o Logicalis CIO Report 2026, 96% dos diretores de tecnologia do setor demonstraram maior interesse por IA no…
-

Vazamento na shipmonk expõe dados de clientes da trezor e aumenta risco de phishing
Vazamento na ShipMonk expõe dados de 13,6 mil clientes da Trezor e amplia risco de phishing Um incidente de segurança envolvendo a ShipMonk, empresa responsável por armazenar e enviar produtos da Trezor, expôs informações pessoais de aproximadamente 13.689 clientes. O episódio atingiu consumidores de sete países, incluindo o Brasil, e aumentou a possibilidade de golpes…
-

Exploit no avast permite obter privilégios System no windows 11
Exploit contra o Avast permite obter privilégios de SYSTEM Uma vulnerabilidade de elevação de privilégios no Avast Antivirus pode permitir que um usuário local sem permissões administrativas alcance o nível máximo de autoridade do Windows. O problema, apelidado de PrettyPrague, foi divulgado junto com um código de prova de conceito, embora ainda não tivesse identificação…