Categoria: Eventos Esportivos

Edge devices: por que firewalls, VPNs e appliances viraram alvos prioritários Firewalls, concentradores de VPN e outros appliances de borda são peças centrais da segurança corporativa. Ainda assim, não devem ser considerados confiáveis apenas porque foram projetados para proteger a rede. Esses equipamentos ficam expostos à internet, têm acesso privilegiado a sistemas internos e, em…

TCU identifica falhas de segurança cibernética em 239 órgãos federais Nenhuma das 239 organizações federais avaliadas pelo Tribunal de Contas da União (TCU) comprovou ter implantado todas as 56 medidas básicas de segurança cibernética examinadas. O monitoramento, divulgado em 14 de outubro de 2026, aponta avanços desde a fiscalização de 2024, mas também revela obstáculos…

Zero-day no Ivanti Connect Secure permite invasão de VPN e roubo de credenciais Uma cadeia de vulnerabilidades no Ivanti Connect Secure permitiu que invasores contornassem a autenticação, executassem código no appliance e alcançassem privilégios de root. A investigação identificou também o acesso a credenciais e informações ligadas ao Active Directory, ampliando o risco para além…

Falhas no Citrix XenServer podem comprometer servidores host Administradores que utilizam Citrix XenServer 8.4 ou XenServer 9 devem avaliar quatro vulnerabilidades corrigidas pela empresa. Três delas podem afetar o host – o servidor físico que executa as máquinas virtuais – quando exploradas por alguém que já tenha privilégios dentro de uma VM. O impacto pode…

Brasil sobe no ranking de ransomware em setembro e aumenta a pressão sobre as empresas O Brasil registrou 31 vítimas de ransomware em setembro de 2026, segundo dados acompanhados pela plataforma Ransomware.live. Em agosto, foram contabilizadas 27. A diferença representa um avanço de 14,8% e levou o país da sexta para a terceira posição no…

GitLab corrige vulnerabilidade crítica que pode permitir execução remota de código O GitLab anunciou a correção da CVE-2026-97229, uma falha de gravidade crítica que poderia permitir que um invasor executasse código remotamente em um servidor vulnerável. O problema afeta instalações autogerenciadas do GitLab Community Edition (CE) e do Enterprise Edition (EE). Segundo a empresa, a…

FortiSandbox tem falha crítica que permite contornar autenticação A Fortinet informou a existência de uma vulnerabilidade crítica na interface gráfica do FortiSandbox. Identificada como CVE-2026-107656, a falha pode permitir que um invasor remoto acesse recursos protegidos sem apresentar credenciais válidas. O problema recebeu nota 9,6 na escala CVSSv3 e afeta determinadas versões do appliance FortiSandbox…

Contas privilegiadas e PAM: por que uma credencial administrativa encurta o caminho do atacante Uma conta administrativa pode transformar uma invasão limitada em um incidente de grande escala. Com privilégios elevados, um invasor talvez consiga alterar configurações, acessar bancos de dados, criar novas contas, interromper serviços ou avançar para outros sistemas. Por isso, proteger essas…

Ataque de ransomware na IDC Frontier afeta 495 clientes e ameaça a recuperação de dados na nuvem A IDC Frontier, provedora japonesa vinculada à SoftBank, enfrenta uma interrupção em parte de sua plataforma IDCF Cloud após um ataque de ransomware. O incidente foi identificado em 7 de outubro de 2026, por volta das 3h40, no…