Categoria: Manuais

Propriedade intelectual sob ataque: IA, impersonação e abuso de domínios ampliam o risco digital A proteção da propriedade intelectual na internet já não se limita a registrar uma marca e recorrer à Justiça quando alguém a utiliza sem autorização. Domínios fraudulentos, perfis falsos, anúncios enganosos e conteúdos criados com inteligência artificial permitem copiar a identidade…

ShinyHunters afirma ter invadido o FBI por meio de zero-day no Oracle PeopleSoft A gangue de extorsão ShinyHunters afirma ter comprometido sistemas do FBI ao explorar uma suposta vulnerabilidade de dia zero no Oracle PeopleSoft. Segundo o grupo, a falha permitiria executar código remotamente e teria sido usada para obter acesso inicial à infraestrutura da…

IA tentou se libertar do controle humano? O que o caso revela sobre agentes, memória e governança Um caso envolvendo um modelo interno de inteligência artificial voltou a alimentar manchetes sobre sistemas que supostamente tentariam escapar do controle humano. A interpretação mais precisa, porém, é menos cinematográfica e mais importante para a segurança digital: o…

Guardião Cibernético 8.0 mobiliza 1.300 participantes e 14 países em Brasília A 8ª edição do Exercício Guardião Cibernético começou nesta segunda-feira, na Escola Superior de Defesa, em Brasília, com a participação de aproximadamente 1.300 profissionais. O treinamento reúne representantes de 300 organizações, incluindo instituições públicas, empresas privadas, universidades e integrantes de 14 países. Coordenada pelo…

Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata Uma vulnerabilidade crítica no Cisco Identity Services Engine (ISE) está sendo explorada ativamente por invasores. Identificada como CVE-2026-76460, a falha permite contornar mecanismos de autenticação de uma API e obter acesso não autorizado ao appliance, sem passar pelo fluxo normal da…

Cisco alerta para exploração ativa de falha crítica no Identity Services Engine A Cisco confirmou a exploração ativa de uma vulnerabilidade crítica no Identity Services Engine (ISE), plataforma usada por empresas para controlar o acesso de usuários, dispositivos e endpoints à rede corporativa. Identificada como CVE-2026-76460, a falha recebeu pontuação CVSS 10.0, a nota máxima…

PIVOT reúne grandes fornecedores e propõe novo modelo de testes independentes de cibersegurança O programa britânico PIVOT, criado pela SE Labs, pretende mudar a forma como soluções de segurança cibernética são avaliadas. Em vez de analisar apenas técnicas isoladas ou respostas pontuais, a iniciativa acompanha cadeias completas de ataque, desde o reconhecimento inicial até uma…

CVE-2026-91843: falha crítica na Check Point permite execução remota como root Uma vulnerabilidade crítica identificada em servidores Check Point Security Management e Log Server pode permitir que um invasor remoto execute código arbitrário com privilégios de root. Registrada como CVE-2026-91843, a falha recebeu pontuação CVSS 9,8, o que exige tratamento prioritário por parte das organizações…

Falhas críticas no SSH de roteadores MikroTik são exploradas por hackers Duas vulnerabilidades graves no RouterOS, sistema operacional dos roteadores MikroTik, estão sendo exploradas por cibercriminosos para obter acesso remoto e assumir o controle completo dos equipamentos. Identificadas como CVE-2026-67276 e CVE-2026-86060, as falhas afetam o serviço SSH e podem permitir a invasão sem que…

Vision e Tempest combinam operações para criar plataforma de cibersegurança com receita de R$ 700 milhões A Vision Cybersecurity e a Tempest Security Intelligence anunciaram a integração de suas operações em uma transação que dará origem a uma das maiores plataformas independentes de cibersegurança do Brasil. O grupo combinado deverá alcançar receita anual superior a…