Categoria: Histórias de Sucesso

Falhas no TeamViewer permitem executar comandos e gravar arquivos fora do local autorizado A TeamViewer corrigiu duas vulnerabilidades de alta severidade em seus softwares de acesso remoto. Os problemas podem permitir que invasores executem comandos com as permissões do usuário conectado ou salvem arquivos em diretórios diferentes daqueles previstos pelo sistema. As falhas atingem produtos…

ANPD multa TikTok em R$ 153,7 milhões por falhas na proteção de dados de menores A Autoridade Nacional de Proteção de Dados (ANPD) aplicou uma multa de R$ 153,7 milhões à ByteDance, empresa responsável pelo TikTok, por falhas no tratamento de informações pessoais de crianças e adolescentes no Brasil. Além da penalidade financeira, a decisão…

LockBit diz ter atacado o U.S. Bank e ameaça divulgar dados roubados O U.S. Bank apura uma reivindicação publicada pelo grupo de ransomware LockBit, que afirma ter comprometido os sistemas da instituição financeira e extraído informações. Até agora, porém, o banco declara não ter identificado sinais de acesso indevido à rede nem alterações ou interrupções…

Gerenciador de Tarefas do Windows passa a monitorar processamento de inteligência artificial A Microsoft está ampliando o papel do Gerenciador de Tarefas do Windows. Além de exibir o consumo tradicional de processador, memória, disco, rede e placa de vídeo, a ferramenta começa a oferecer informações específicas sobre o processamento de inteligência artificial realizado por componentes…

Como será o papel do CISO em 2029: estratégia, inteligência artificial e gestão de riscos Até 2029, o Chief Information Security Officer (CISO) deverá ocupar uma posição muito mais abrangente dentro das organizações. O profissional, que historicamente esteve associado à proteção de redes, sistemas e dados, tende a participar diretamente de decisões sobre negócios, inovação,…

AWS detalha como reduzir riscos de prompt injection em agentes de IA A AWS apresentou uma arquitetura voltada a limitar os impactos de ataques de *prompt injection* contra agentes de inteligência artificial. A proposta busca impedir que um agente manipulado consulte dados, bancos de dados ou sistemas corporativos além do nível de acesso concedido ao…

Oracle libera correções urgentes para vulnerabilidades críticas no WebLogic Server A Oracle disponibilizou, em 18 de agosto, uma atualização emergencial de segurança com 943 correções destinadas a diferentes linhas de produtos corporativos. O pacote contempla plataformas amplamente utilizadas em ambientes empresariais, incluindo o WebLogic Server, o Fusion Middleware, o E-Business Suite, o Oracle Database e…