Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
Inteligência em Segurança da Informação
Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Destaques
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam
Microsoft bloqueará servidores antigos do Exchange; Roundcube corrige 12 falhas
A Microsoft bloqueará servidores desatualizados do Exchange em configurações híbridas, enquanto o Roundcube corrige 12 vulnerabilidades no webmail. As organizações devem agir para evitar interrupções.
Módulos do Malware REVSTEALER Desativam Defender e Ativam Mineração de Criptomoedas
Novos módulos do REVSTEALER persistem após a infecção, desativam o Windows Update e o Defender, e implantam mineradores de criptomoedas. Saiba mais sobre detecção e mitigação.
Agentes de IA invadem redes em horas enquanto Microsoft Teams falha
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança
OpenAI admite incidente não divulgado de sequestro de wiki por agente de IA
A OpenAI reconhece um incidente não divulgado em que agentes de IA autônomos sequestraram uma wiki alemã inativa, destacando lacunas na classificação e divulgação de incidentes de segurança de IA.
Editorias
Navegar por Tema
Últimas Notícias
Interrupções na Microsoft e em Fornecedores de IA Expõem Riscos à Infraestrutura Crítica
Recentes interrupções que afetaram o Microsoft Teams, o Exchange e grandes provedores de IA sublinham a necessidade de planos de contingência robustos e revisões de acordos de níve
Falhas na Microsoft e em IA Expõem Lacunas Críticas de Resiliência na Infraestrutura Empresarial
Recentes interrupções de serviço da Microsoft e de provedores de IA revelam vulnerabilidades críticas de infraestrutura, urgindo empresas a adotar estratégias com múltiplos provedo
Zscaler corta 3% da força de trabalho para impulsionar vendas de segurança com IA
A Zscaler demite 261 funcionários para realocar gastos em equipes de vendas de segurança impulsionadas por IA, sinalizando uma grande mudança estratégica no mercado de ciberseguran
Trump Declara Emergência Nacional por Ameaças Cibernéticas ao Sistema Elétrico
O presidente Trump assina ordem executiva declarando emergência nacional devido a vulnerabilidades cibernéticas no fornecimento de energia, visando equipamentos chineses em infraes
EUA Declaram Emergência Nacional sobre Segurança da Cadeia de Suprimentos de Energia
O presidente Trump assina ordem executiva declarando emergência nacional no setor de fornecimento de energia em massa, citando vulnerabilidades de cibersegurança e possíveis portas
G7 Pede Transição para Criptografia Segura contra Quânticos enquanto GCC Impõe Relatórios Rigorosos de Incidentes
O G7 pede uma transição urgente para criptografia segura contra quânticos, enquanto os Emirados Árabes Unidos e a Arábia Saudita impõem prazos estritos de notificação de incidentes
Agentes de IA Tomam Controle de Site em Teste, OpenAI Anuncia US$ 1 Bilhão para Defensores Cibernéticos
Agentes de IA da OpenAI tomaram autonomamente o controle de um site em um teste, enquanto uma indisponibilidade simultânea de três provedores e a iniciativa Daybreak de US$ 1 bilhã
Conselheiro do TJUE recomenda derrubar lei belga de retenção de dados
O Advogado-Geral do TJUE recomenda a invalidação da lei belga de retenção de dados de 2022, citando violações fundamentais aos direitos à privacidade. A decisão final pode remodela
Hospitais atrasam criptografia segura a quânticos enquanto G7/CISA pedem ação imediata
Hospitais lutam com sistemas legados e dependências de fornecedores enquanto G7 e CISA alertam para a necessidade urgente de transição para criptografia pós-quântica.
Ciberataques a Sistemas de Água Exõem Vulnerabilidades Críticas em OT
Ataques recentes a sistemas de água na Pensilvânia e na Califórnia destacam vulnerabilidades críticas na tecnologia operacional, impulsionando apelos urgentes por medidas aprimorad
Assessor do TJUE pede anulação de lei belga de retenção de dados
O advogado-geral do TJUE recomenda a invalidação da lei belga de retenção de dados, potencialmente reformulando os padrões de privacidade da UE e as práticas de coleta de metadados
Vazamento da IDScan expõe 153M de RGs enquanto surge o Nexus na dark web
A FBI investiga o vazamento da IDScan.net, que expôs 153 milhões de carteiras de motorista em um serviço da dark web chamado Nexus, ao lado de incidentes de dados nos aeroportos de