Categoria: News

Vulnerability Management: por que o CVSS sozinho não organiza sua fila O CVSS é uma referência importante para avaliar vulnerabilidades, mas não deve ser usado como uma fila automática de correções. A pontuação descreve a gravidade técnica de uma falha; não informa, por si só, qual problema representa o maior risco para uma organização naquele…

Governança de IA: seis camadas para controlar riscos e definir responsabilidades A governança da inteligência artificial começa antes da escolha de uma plataforma. Quando assistentes e agentes passam a consultar documentos internos, acessar sistemas e executar tarefas, a empresa precisa saber quem autorizou essas ações, como elas serão acompanhadas e quem responderá caso algo dê…

ICMacOS transforma roubo de senhas em acesso remoto persistente a Macs Uma nova versão do ICMacOS, também conhecido como Icarus macOS, amplia o alcance de uma ameaça que antes se concentrava no roubo de informações. Além de coletar senhas e outros dados, o malware pode manter presença no computador após reinicializações e receber comandos remotamente.…

Plugin Rank Math PRO foi distribuído com backdoor Uma versão comprometida do Rank Math PRO, plugin pago de SEO para WordPress, foi disponibilizada com um backdoor. Segundo os desenvolvedores, o arquivo infectado ficou acessível no site oficial nos dias 15 e 16 de outubro e também chegou a usuários por meio de uma atualização do…

Vazamento de dados no turismo expõe 119,4 milhões de registros de viajantes Um levantamento sobre segurança digital no setor de turismo identificou 119,4 milhões de registros de viajantes expostos em 494 vazamentos. Os incidentes ocorreram entre 1º de janeiro de 2021 e 18 de agosto de 2026 e envolveram companhias aéreas, hotéis, plataformas de reservas,…

MITRE ATT&CK v20 amplia o mapeamento de ataques contra IA, MFA e CAPTCHA A versão 20 do MITRE ATT&CK, publicada em 13 de outubro de 2026, acrescenta nove técnicas ao domínio Enterprise e amplia o mapeamento de ameaças relacionadas a inteligência artificial, autenticação multifator e mecanismos anti-automação. A atualização também introduz mudanças para ambientes industriais…

CISA alerta para exploração de falha zero-day no Ivanti Connect Secure A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) recomendou que organizações atualizem seus appliances Ivanti Connect Secure após a exploração ativa da vulnerabilidade CVE-2026-104935. A falha permite contornar a autenticação remotamente e executar comandos no equipamento, o que pode abrir…

Como testar a segurança de uma IA antes de colocá-la em produção Verificar se uma inteligência artificial responde corretamente não basta para concluir que ela está pronta para uso. Antes do lançamento, é necessário avaliar como o sistema se comporta diante de usuários mal-intencionados, documentos contaminados, respostas manipuladoras de ferramentas e integrações com permissões além…

Falhas em controladores de refrigeração já eram conhecidas antes de ataques a supermercados na França Os ataques que afetaram sistemas de refrigeração de supermercados franceses no domingo, dia 11, exploraram um tipo de risco que havia sido divulgado publicamente em 9 de agosto. Naquela data, pesquisadores da equipe Team82, da Claroty, apresentaram o tema durante…

Palo Alto corrige falha zero-day do PAN-OS explorada contra firewalls A Palo Alto Networks disponibilizou atualizações para corrigir a CVE-2026-0322, uma vulnerabilidade de execução remota de código no PAN-OS. A empresa confirmou que a falha já foi usada em ataques, embora tenha descrito a exploração observada como limitada. O problema recebeu pontuação CVSS 8,6 e…