Categoria: Manuais
-
Einstein confirma ataque cibernético e acesso indevido a dados de pacientes
Einstein confirma ataque cibernético e acesso indevido a dados de pacientes O Hospital Israelita Albert Einstein informou que sofreu um ataque cibernético que permitiu o acesso não autorizado a uma parte de sua base de dados de pacientes. A instituição afirmou que, até o momento, não encontrou indícios de que as informações tenham sido divulgadas…
-
Carros conectados compartilham dados com terceiros e levantam preocupações sobre privacidade
Carros conectados e privacidade: estudo aponta compartilhamento de dados com terceiros Os automóveis modernos estão deixando de ser apenas meios de transporte para se tornar plataformas digitais capazes de coletar e transmitir informações. Uma pesquisa da Northeastern University, realizada em parceria com a Consumer Reports, examinou 21 veículos e 30 aplicativos relacionados a carros e…
-
Ataque à fakturownia expõe riscos de tokens e dados em plataformas de faturamento
Ataque à Fakturownia revela riscos de tokens e dados em plataformas de faturamento A invasão da Fakturownia, plataforma polonesa de faturamento usada por mais de 600 mil empresas, expôs um risco que vai além do vazamento de informações armazenadas em um banco de dados. Quando um serviço financeiro é conectado a sistemas de contabilidade, bancos…
-
Cve-2026-90970: falha crítica no gitlab Ai gateway permite execução remota de código
CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código Uma vulnerabilidade crítica no GitLab Self-Hosted AI Gateway pode permitir que um usuário autenticado execute comandos no ambiente que processa recursos de inteligência artificial. Identificada como CVE-2026-90970, a falha recebeu pontuação CVSS 9,9. O GitLab recomenda que organizações com instalações próprias atualizem…
-
Propriedade intelectual na internet: Ia amplia riscos de fraude e uso indevido de marcas
Propriedade intelectual sob ataque: IA, impersonação e abuso de domínios ampliam o risco digital A proteção da propriedade intelectual na internet já não se limita a registrar uma marca e recorrer à Justiça quando alguém a utiliza sem autorização. Domínios fraudulentos, perfis falsos, anúncios enganosos e conteúdos criados com inteligência artificial permitem copiar a identidade…
-
Shinyhunters afirma ter invadido o Fbi com zero-day no oracle peoplesoft
ShinyHunters afirma ter invadido o FBI por meio de zero-day no Oracle PeopleSoft A gangue de extorsão ShinyHunters afirma ter comprometido sistemas do FBI ao explorar uma suposta vulnerabilidade de dia zero no Oracle PeopleSoft. Segundo o grupo, a falha permitiria executar código remotamente e teria sido usada para obter acesso inicial à infraestrutura da…
-
Ia tentou escapar do controle humano?. O que o caso revela sobre memória e segurança de agentes
IA tentou se libertar do controle humano? O que o caso revela sobre agentes, memória e governança Um caso envolvendo um modelo interno de inteligência artificial voltou a alimentar manchetes sobre sistemas que supostamente tentariam escapar do controle humano. A interpretação mais precisa, porém, é menos cinematográfica e mais importante para a segurança digital: o…
-
Guardião cibernético 8.0 reúne 1.300 participantes de 14 países em brasília
Guardião Cibernético 8.0 mobiliza 1.300 participantes e 14 países em Brasília A 8ª edição do Exercício Guardião Cibernético começou nesta segunda-feira, na Escola Superior de Defesa, em Brasília, com a participação de aproximadamente 1.300 profissionais. O treinamento reúne representantes de 300 organizações, incluindo instituições públicas, empresas privadas, universidades e integrantes de 14 países. Coordenada pelo…
-
Cisco Ise sob ataque: Cve-2026-76460 exige correção imediata
Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata Uma vulnerabilidade crítica no Cisco Identity Services Engine (ISE) está sendo explorada ativamente por invasores. Identificada como CVE-2026-76460, a falha permite contornar mecanismos de autenticação de uma API e obter acesso não autorizado ao appliance, sem passar pelo fluxo normal da…
-
Cisco alerta para exploração ativa de falha crítica no identity services engine
Cisco alerta para exploração ativa de falha crítica no Identity Services Engine A Cisco confirmou a exploração ativa de uma vulnerabilidade crítica no Identity Services Engine (ISE), plataforma usada por empresas para controlar o acesso de usuários, dispositivos e endpoints à rede corporativa. Identificada como CVE-2026-76460, a falha recebeu pontuação CVSS 10.0, a nota máxima…