Categoria: News

ShinyHunters afirma ter invadido o FBI usando vulnerabilidade zero-day no Oracle PeopleSoft A gangue de extorsão ShinyHunters afirma ter comprometido sistemas do FBI por meio de uma vulnerabilidade inédita no Oracle PeopleSoft. Segundo os criminosos, a falha permitiria execução remota de código e teria sido usada para obter acesso inicial à infraestrutura da agência, alcançar…

Microsoft corrige falha crítica de nota máxima no Azure AI Foundry A Microsoft corrigiu uma vulnerabilidade de gravidade máxima no Azure AI Foundry, plataforma voltada à criação, implantação e administração de aplicações e agentes de inteligência artificial generativa em ambientes corporativos. Identificada como CVE-2026-85889, a falha recebeu pontuação 10.0 no CVSS, a classificação mais alta…

Cisco alerta para exploração ativa de falha crítica no Identity Services Engine A Cisco confirmou que uma vulnerabilidade de gravidade máxima está sendo explorada por invasores contra o Cisco Identity Services Engine (ISE) e o Cisco ISE Passive Identity Connector. Registrada como CVE-2026-76460, a falha recebeu pontuação CVSS 10.0, o nível mais alto da escala,…

PIVOT reúne grandes fornecedores e propõe novo modelo de testes independentes de cibersegurança A SE Labs apresentou o PIVOT, sigla para *Precise Insight and Visibility Of Tactics*, um programa britânico criado para avaliar soluções de segurança em cadeias completas de ataque. A iniciativa reúne, em sua primeira rodada pública, Broadcom, CrowdStrike, Fortinet, Palo Alto Networks…

Positivo amplia negócios de servidores em 107% e aposta em novo ciclo de infraestrutura digital no Brasil A demanda brasileira por capacidade computacional avançada está acelerando os investimentos em servidores, data centers, nuvem híbrida e inteligência artificial. A Positivo Servers & Solutions registrou aumento de 107% nos negócios de servidores no segundo trimestre, na comparação…

Vite: ataques expõem credenciais de nuvem Uma campanha automatizada de varredura em larga escala está explorando servidores de desenvolvimento baseados no Vite expostos à internet. O objetivo dos invasores é localizar arquivos com informações confidenciais, como chaves da AWS, tokens do Azure, senhas de bancos de dados e estados de ambientes Terraform. A atividade foi…

Golpistas usam falso Mercado Livre Coleta para roubar dados e controlar celulares Uma campanha criminosa identificada pela ESET Brasil utiliza a identidade visual do Mercado Livre para distribuir um aplicativo malicioso a usuários de celulares Android. A fraude promete benefícios financeiros, descontos, cashback, viagens, pontuação e pagamentos via Pix, mas, na prática, tenta convencer a…

Evolutia desenvolve SOC com agentes de IA capazes de investigar alertas A Evolutia, empresa brasileira especializada em cibersegurança, anunciou uma plataforma de Centro de Operações de Segurança (SOC) baseada em agentes de inteligência artificial capazes de investigar alertas, e não apenas classificá-los ou encaminhá-los para análise humana. Desenvolvida integralmente no Brasil, a solução reúne um…

PuzzleMask contorna filtros de IA e revela falha crítica na proteção de agentes Pesquisadores da Check Point Research identificaram uma técnica de injeção de prompt capaz de esconder instruções maliciosas dentro de textos aparentemente comuns. Batizado de PuzzleMask, o método explora limitações dos sistemas usados para filtrar comandos antes que eles sejam encaminhados a modelos…

96% dos CIOs do setor financeiro ampliam o interesse por inteligência artificial A inteligência artificial deixou de ocupar apenas laboratórios de inovação e passou a integrar o planejamento estratégico das instituições financeiras. De acordo com o Logicalis CIO Report 2026, 96% dos diretores de tecnologia do setor registraram aumento no interesse por IA ao longo…