Categoria: Histórias de Sucesso

EUA oferecem recompensa de até US$ 10 milhões por informações sobre líder cibernético iraniano O governo dos Estados Unidos anunciou uma recompensa de até US$ 10 milhões por informações capazes de identificar ou localizar Amir Yaryab, apontado como comandante de uma estrutura de operações cibernéticas ligada à Guarda Revolucionária Islâmica do Irã, conhecida pela sigla…

Falha zero-day crítica no Magento é explorada para instalar backdoors e web shells A Adobe publicou uma atualização emergencial para corrigir uma vulnerabilidade crítica que afeta o Adobe Commerce e o Magento Open Source. Identificada como CVE-2026-75650, a falha já está sendo explorada contra lojas virtuais e recebeu a pontuação máxima de 10,0 no CVSS,…

Falhas no TeamViewer permitem executar comandos e gravar arquivos fora do local autorizado A TeamViewer corrigiu duas vulnerabilidades de alta severidade em seus softwares de acesso remoto. Os problemas podem permitir que invasores executem comandos com as permissões do usuário conectado ou salvem arquivos em diretórios diferentes daqueles previstos pelo sistema. As falhas atingem produtos…

ANPD multa TikTok em R$ 153,7 milhões por falhas na proteção de dados de menores A Autoridade Nacional de Proteção de Dados (ANPD) aplicou uma multa de R$ 153,7 milhões à ByteDance, empresa responsável pelo TikTok, por falhas no tratamento de informações pessoais de crianças e adolescentes no Brasil. Além da penalidade financeira, a decisão…

LockBit diz ter atacado o U.S. Bank e ameaça divulgar dados roubados O U.S. Bank apura uma reivindicação publicada pelo grupo de ransomware LockBit, que afirma ter comprometido os sistemas da instituição financeira e extraído informações. Até agora, porém, o banco declara não ter identificado sinais de acesso indevido à rede nem alterações ou interrupções…

Gerenciador de Tarefas do Windows passa a monitorar processamento de inteligência artificial A Microsoft está ampliando o papel do Gerenciador de Tarefas do Windows. Além de exibir o consumo tradicional de processador, memória, disco, rede e placa de vídeo, a ferramenta começa a oferecer informações específicas sobre o processamento de inteligência artificial realizado por componentes…

Como será o papel do CISO em 2029: estratégia, inteligência artificial e gestão de riscos Até 2029, o Chief Information Security Officer (CISO) deverá ocupar uma posição muito mais abrangente dentro das organizações. O profissional, que historicamente esteve associado à proteção de redes, sistemas e dados, tende a participar diretamente de decisões sobre negócios, inovação,…

AWS detalha como reduzir riscos de prompt injection em agentes de IA A AWS apresentou uma arquitetura voltada a limitar os impactos de ataques de *prompt injection* contra agentes de inteligência artificial. A proposta busca impedir que um agente manipulado consulte dados, bancos de dados ou sistemas corporativos além do nível de acesso concedido ao…

Oracle libera correções urgentes para vulnerabilidades críticas no WebLogic Server A Oracle disponibilizou, em 18 de agosto, uma atualização emergencial de segurança com 943 correções destinadas a diferentes linhas de produtos corporativos. O pacote contempla plataformas amplamente utilizadas em ambientes empresariais, incluindo o WebLogic Server, o Fusion Middleware, o E-Business Suite, o Oracle Database e…