Categoria: Manuais

Zyxel GS1900: switches continuaram vulneráveis após atualização e exigiram nova correção Uma atualização de segurança nem sempre encerra todos os riscos de um equipamento. Foi o que mostrou o caso dos switches Zyxel GS1900: mesmo depois de uma correção publicada em junho de 2026, pesquisadores identificaram outra falha explorável no componente de gerenciamento. A fabricante…

Multi-cloud: por que os controles de segurança não funcionam da mesma forma Adotar mais de um provedor de nuvem não significa apenas administrar duas plataformas. O desafio real é manter a segurança consistente sem presumir que serviços com nomes parecidos oferecem os mesmos recursos, configurações ou resultados. Identidade, registros de atividade, rede, criptografia e serviços…

Governança de IA: seis camadas para controlar riscos e definir responsabilidades A inteligência artificial já não se limita a responder perguntas ou resumir documentos. Nas empresas, assistentes e agentes acessam informações internas, conectam-se a ferramentas e podem executar tarefas. Nesse cenário, antes de ampliar uma implantação, é essencial esclarecer três pontos: quem autoriza o sistema…

ICMacOS amplia o roubo de credenciais e mantém acesso remoto a Macs Uma nova variante do ICMacOS, também conhecida como Icarus macOS, combina o furto de informações com recursos para controlar um computador Apple à distância e continuar ativa após reinicializações. A evolução aumenta o risco tanto para usuários domésticos quanto para empresas, especialmente quando…

Zero-day no Ivanti Connect Secure abre caminho para invasões de VPN e roubo de credenciais Uma cadeia de vulnerabilidades no Ivanti Connect Secure permitiu que invasores contornassem a autenticação, executassem código e alcançassem privilégios de root em appliances VPN. A investigação também apontou o acesso a credenciais de domínio e a dados relacionados ao Active…

Sírio-Libanês apura possível acesso indevido a dados de projetos sociais O Hospital Sírio-Libanês investiga indícios de acesso não autorizado a um sistema interno de relatórios usado em alguns de seus projetos sociais. A ocorrência foi identificada em 21 de setembro e divulgada publicamente em 16 de outubro de 2026. A instituição afirma que acionou especialistas,…

MITRE ATT&CK v20 inclui nove técnicas de ataque e amplia foco em IA A versão 20 do MITRE ATT&CK acrescenta nove técnicas ao domínio Enterprise e amplia a descrição de ameaças relacionadas à inteligência artificial, à autenticação multifator e a mecanismos anti-automação. Publicada em 13 de outubro de 2026, a atualização também traz mudanças para…

Como testar a segurança de uma IA antes de colocá-la em produção Avaliar se uma inteligência artificial responde corretamente não basta para determinar se ela está pronta para uso real. Antes do lançamento, é necessário verificar como o sistema se comporta diante de usuários mal-intencionados, documentos manipulados, respostas perigosas de ferramentas e falhas nas integrações.…

ARTEX com inteligência artificial é usado em ataques contra bancos sul-coreanos Uma investigação da CrowdStrike identificou o uso do ARTEX, uma ferramenta de testes de intrusão apoiada por inteligência artificial, em uma campanha contra instituições financeiras da Coreia do Sul. A atividade teria ocorrido entre o fim de setembro e o início de outubro de…