Categoria: Manuais

PIVOT reúne grandes fornecedores e propõe novo modelo de testes independentes de cibersegurança O programa britânico PIVOT, criado pela SE Labs, pretende mudar a forma como soluções de segurança cibernética são avaliadas. Em vez de analisar apenas técnicas isoladas ou respostas pontuais, a iniciativa acompanha cadeias completas de ataque, desde o reconhecimento inicial até uma…

CVE-2026-91843: falha crítica na Check Point permite execução remota como root Uma vulnerabilidade crítica identificada em servidores Check Point Security Management e Log Server pode permitir que um invasor remoto execute código arbitrário com privilégios de root. Registrada como CVE-2026-91843, a falha recebeu pontuação CVSS 9,8, o que exige tratamento prioritário por parte das organizações…

Falhas críticas no SSH de roteadores MikroTik são exploradas por hackers Duas vulnerabilidades graves no RouterOS, sistema operacional dos roteadores MikroTik, estão sendo exploradas por cibercriminosos para obter acesso remoto e assumir o controle completo dos equipamentos. Identificadas como CVE-2026-67276 e CVE-2026-86060, as falhas afetam o serviço SSH e podem permitir a invasão sem que…

Vision e Tempest combinam operações para criar plataforma de cibersegurança com receita de R$ 700 milhões A Vision Cybersecurity e a Tempest Security Intelligence anunciaram a integração de suas operações em uma transação que dará origem a uma das maiores plataformas independentes de cibersegurança do Brasil. O grupo combinado deverá alcançar receita anual superior a…

EUA decretam emergência nacional para proteger a rede elétrica contra ameaças estrangeiras O governo dos Estados Unidos declarou emergência nacional para reforçar a segurança do sistema elétrico de transmissão em larga escala, conhecido como *bulk-power system*. A medida, anunciada pelo presidente Donald Trump em 26 de agosto, busca impedir que equipamentos fabricados ou fornecidos por…

Aumento do “Shadow AI” no Brasil expõe empresas a novos riscos de segurança O uso de ferramentas de inteligência artificial fora dos ambientes autorizados pelas empresas está crescendo no Brasil. Conhecida como Shadow AI, essa prática ocorre quando profissionais recorrem a aplicativos, plataformas ou assistentes de IA que não foram avaliados, aprovados ou contratados oficialmente…

Veridas debate autenticação digital e combate a fraudes no sistema financeiro em São Paulo A evolução da identidade digital e o avanço das fraudes impulsionadas por inteligência artificial foram os principais temas do Identity & Business Day, realizado em 19 de agosto, em São Paulo. Promovido pela Veridas, empresa global especializada em soluções de identidade…

Dois anos infiltrado na rotina dos hackers norte-coreanos Durante quase dois anos, o pesquisador de segurança Vangelis Stykas, CTO da empresa de cibersegurança Kumio, acompanhou de dentro as operações de um grupo de hackers ligados à Coreia do Norte. O trabalho, apresentado em detalhes na conferência Black Hat, em Las Vegas, revelou a dimensão global…

Grupo de ransomware rouba credenciais analisando a RAM A equipe de pesquisa Sophos X-Ops revelou novos detalhes sobre o grupo de ransomware Interlock (também conhecido como GOLD EMBRACE), que vem chamando atenção por romper com o modelo tradicional de Ransomware como Serviço (RaaS). Em vez de alugar infraestrutura ou kits prontos em fóruns clandestinos, o…