Categoria: Manuais

Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata Uma vulnerabilidade crítica no Cisco Identity Services Engine (ISE) está sendo explorada ativamente por invasores. Identificada como CVE-2026-76460, a falha permite contornar mecanismos de autenticação de uma API e obter acesso não autorizado ao appliance, sem passar pelo fluxo normal da…

Cisco alerta para exploração ativa de falha crítica no Identity Services Engine A Cisco confirmou a exploração ativa de uma vulnerabilidade crítica no Identity Services Engine (ISE), plataforma usada por empresas para controlar o acesso de usuários, dispositivos e endpoints à rede corporativa. Identificada como CVE-2026-76460, a falha recebeu pontuação CVSS 10.0, a nota máxima…

PIVOT reúne grandes fornecedores e propõe novo modelo de testes independentes de cibersegurança O programa britânico PIVOT, criado pela SE Labs, pretende mudar a forma como soluções de segurança cibernética são avaliadas. Em vez de analisar apenas técnicas isoladas ou respostas pontuais, a iniciativa acompanha cadeias completas de ataque, desde o reconhecimento inicial até uma…

CVE-2026-91843: falha crítica na Check Point permite execução remota como root Uma vulnerabilidade crítica identificada em servidores Check Point Security Management e Log Server pode permitir que um invasor remoto execute código arbitrário com privilégios de root. Registrada como CVE-2026-91843, a falha recebeu pontuação CVSS 9,8, o que exige tratamento prioritário por parte das organizações…

Falhas críticas no SSH de roteadores MikroTik são exploradas por hackers Duas vulnerabilidades graves no RouterOS, sistema operacional dos roteadores MikroTik, estão sendo exploradas por cibercriminosos para obter acesso remoto e assumir o controle completo dos equipamentos. Identificadas como CVE-2026-67276 e CVE-2026-86060, as falhas afetam o serviço SSH e podem permitir a invasão sem que…

Vision e Tempest combinam operações para criar plataforma de cibersegurança com receita de R$ 700 milhões A Vision Cybersecurity e a Tempest Security Intelligence anunciaram a integração de suas operações em uma transação que dará origem a uma das maiores plataformas independentes de cibersegurança do Brasil. O grupo combinado deverá alcançar receita anual superior a…

EUA decretam emergência nacional para proteger a rede elétrica contra ameaças estrangeiras O governo dos Estados Unidos declarou emergência nacional para reforçar a segurança do sistema elétrico de transmissão em larga escala, conhecido como *bulk-power system*. A medida, anunciada pelo presidente Donald Trump em 26 de agosto, busca impedir que equipamentos fabricados ou fornecidos por…

Aumento do “Shadow AI” no Brasil expõe empresas a novos riscos de segurança O uso de ferramentas de inteligência artificial fora dos ambientes autorizados pelas empresas está crescendo no Brasil. Conhecida como Shadow AI, essa prática ocorre quando profissionais recorrem a aplicativos, plataformas ou assistentes de IA que não foram avaliados, aprovados ou contratados oficialmente…

Veridas debate autenticação digital e combate a fraudes no sistema financeiro em São Paulo A evolução da identidade digital e o avanço das fraudes impulsionadas por inteligência artificial foram os principais temas do Identity & Business Day, realizado em 19 de agosto, em São Paulo. Promovido pela Veridas, empresa global especializada em soluções de identidade…

Dois anos infiltrado na rotina dos hackers norte-coreanos Durante quase dois anos, o pesquisador de segurança Vangelis Stykas, CTO da empresa de cibersegurança Kumio, acompanhou de dentro as operações de um grupo de hackers ligados à Coreia do Norte. O trabalho, apresentado em detalhes na conferência Black Hat, em Las Vegas, revelou a dimensão global…