Categoria: News

Grupo japonês perde 36% do lucro após ataque cibernético e aposta em recuperação recorde em 2026 O grupo japonês Asahi Group Holdings, gigante do setor de bebidas, sentiu de forma direta o peso de um ataque cibernético em suas finanças. Segundo informações divulgadas em 8 de julho, o incidente de segurança ocorrido em setembro de…

Ferramenta explora tokens OAuth para invadir contas Gmail corporativas Uma nova ferramenta maliciosa batizada de Umbrij está sendo usada pelo grupo de cibercriminosos ToddyCat para invadir contas corporativas do Gmail sem precisar de usuário e senha. De acordo com pesquisadores da Kaspersky, o toolkit foi criado para explorar tokens OAuth e recursos de depuração remota…

IA amplia pontos cegos de segurança e atrasa resposta a incidentes, apontam CIOs globais A adoção acelerada de inteligência artificial nas empresas está abrindo uma nova frente de vulnerabilidades e comprometendo a eficácia da resposta a incidentes de segurança. É o que mostra o Logicalis Global CIO Report 2026, que ouviu executivos de tecnologia de…

Complya reúne governança, riscos e compliance em uma única plataforma A Complya lançou uma plataforma integrada de Governança, Riscos e Compliance (GRC) com a proposta de acabar com a fragmentação dos processos de conformidade e gestão de riscos dentro das organizações. Em vez de controles dispersos em planilhas, documentos avulsos, e-mails e sistemas isolados, a…

Vulnerabilidade crítica no python.org permitia uso da API com privilégios de administrador Uma falha grave de segurança no site oficial do Python, o python.org, colocou em risco a integridade de um dos ecossistemas mais utilizados no mundo da tecnologia. Uma vulnerabilidade de bypass de autenticação na API de gerenciamento de versões permitia que qualquer invasor,…

Novo serviço de phishing Bluekit burla MFA e redefine o jogo dos ataques contra contas Microsoft Uma plataforma sofisticada de Phishing como Serviço (PhaaS), batizada de Bluekit, deixou de ser apenas um protótipo promissor e passou a operar em larga escala. Pesquisadores da Netcraft identificaram cerca de 70 hosts ativos associados à ferramenta em apenas…

Adobe emite alerta máximo para falhas críticas no ColdFusion: seis têm CVSS 10.0 A Adobe divulgou uma atualização de segurança emergencial para o ColdFusion, sua plataforma de desenvolvimento de aplicações web, corrigindo onze vulnerabilidades classificadas como críticas. Entre elas, seis receberam a nota máxima de 10,0 no CVSS (Common Vulnerability Scoring System), o que as…

EUA voltam atrás e liberam exportação de modelos de IA da Anthropic O Departamento de Comércio dos Estados Unidos decidiu reverter, na última segunda-feira, as restrições de exportação impostas aos modelos de inteligência artificial da Anthropic, conhecidos como Claude Fable 5 e Mythos 5. Com a mudança, a empresa está autorizada a restabelecer gradualmente o…

IA, tensões geopolíticas e novas ameaças digitais: como o mundo está redefinindo suas estratégias de defesa O avanço acelerado da Inteligência Artificial (IA), somado ao aumento das tensões geopolíticas, está transformando profundamente o cenário da cibersegurança. O que antes era tratado apenas como risco tecnológico passou a ser visto como questão de segurança nacional, competitividade…

Governo holandês alerta para riscos de dependência da VMware e cobra autonomia digital no setor público Um relatório encomendado pelo Ministério do Interior da Holanda acendeu um sinal amarelo sobre a forte dependência de órgãos públicos da plataforma de virtualização da VMware. O estudo, divulgado em 29 de junho e elaborado pela Accenture, analisa em…