57 notícia publicada | {count} notícias publicadas
Novo RCE no PostgreSQL com PoC público e falhas no firmware do IBM Power exigem correção urgente. Riscos de scripts de terceiros e alertas do NIST sobre nuvem múltipla adicionam complexidade ao cenári...
Ferramentas e agentes de codificação com IA sobrecarregam as equipes de segurança com vulnerabilidades de código aberto, criando um crescente acúmulo de remediação que ameaça sistemas de produção.
Agentes de IA e ferramentas de codificação introduzem novas vulnerabilidades na cadeia de suprimentos, sobrecarregando equipes de segurança com backlogs de remediação e criando riscos estratégicos.
Análise da suspensão do CMMC pelo DoD, dos planos de compras centralizadas da CISA, da avaliação IRAP para a Airlock Digital e dos CISOs assumindo responsabilidades de segurança física.
Vulnerabilidades críticas em OpenSSH e Apache Tomcat apresentam riscos de RCE, enquanto violações na Beacon CRM e ShipMonk expõem perigos na cadeia de suprimentos. Corrija agora.
A violação na cadeia de suprimentos do LiteLLM no PyPI expôs credenciais de AWS, Google Cloud e Azure em milhares de organizações. Conheça o impacto e as ações recomendadas.
Violações recentes na Beacon CRM, Trezor e LiteLLM destacam riscos críticos de cadeia de suprimentos e autenticação de API. Saiba como proteger credenciais em nuvem e acesso de terceiros.
Ataques recentes à cadeia de suprimentos do npm usam o runtime Bun para roubar credenciais. Saiba como scripts de pré-instalação contornam a segurança do Node.js e por que a descoberta de vulnerabilid...
Um ataque cibernético à Ceva Logistics interrompeu armazéns europeus e expôs dados de clientes da Valve. Conheça o impacto, as recomendações e os crescentes riscos de ransomware industrial.
Ataques com IA, vulnerabilidades críticas em OpenSSH e Rancher e riscos na cadeia de suprimentos exigem foco estratégico. Saiba como priorizar defesas.
A vulnerabilidade CVE-2025-27113 no OpenSSH permite execução remota de código via parser SSHFP; GitHub amplia alertas de malware do Dependabot para oito ecossistemas. Atualize agora.
Os EUA recalibram sua política cibernética e de IA: Chris Inglis defende liderança em IA e cooperação aliada, enquanto o Senado confirma Adam Cassady como embaixador cibernético, sinalizando diplomaci...
Okta revela mercado cinza para acesso com desconto a IA; zero-day no Chrome CVE-2025-2783 e falha no TeamCity CVE-2026-63077 estão sob exploração ativa. Atualize agora.
A IA intensifica ameaças baseadas em navegadores, levando empresas a adotar segurança sem agente e zero trust para IA. VMware, Microsoft e Cloudflare lideram a mudança.
Relatório Wiz H1 2026 mostra aumento de ataques à cadeia de suprimentos com credenciais roubadas causando comprometimentos de longo prazo. Testes da Tenable com Claude Mythos revelam que IA aumenta, m...
O GitHub Dependabot expande alertas de malware para o PyPI, enquanto a CISA adiciona a vulnerabilidade crítica CVE-2026-63077 do TeamCity ao catálogo KEV devido à exploração ativa. Atualize agora.
Uma onda de ataques visa VPNs e firewalls da Palo Alto, Fortinet, Citrix e Check Point. Novos CVEs críticos, o worm ChainDrop e ataques ao setor de água elevam os riscos.
Explore os últimos avanços em segurança de IA: visibilidade ampliada da Tenable, Agentic Control Plane da Tuskira e a lacuna crítica de comunicação entre CISOs e conselhos. Saiba sobre kill switches e...
A adoção de IA na saúde exige transparência para gerenciar riscos. Especialistas pedem estruturas de governança para garantir segurança e confiança.
ChainDrop npm worm compromises keyv maintainer, infects hundreds of packages with billions of installs. Also: critical Gitea flaw, Open VSX extensions, and more.
