Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
Inteligência em Segurança da Informação
Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Destaques
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam
Microsoft bloqueará servidores antigos do Exchange; Roundcube corrige 12 falhas
A Microsoft bloqueará servidores desatualizados do Exchange em configurações híbridas, enquanto o Roundcube corrige 12 vulnerabilidades no webmail. As organizações devem agir para evitar interrupções.
Módulos do Malware REVSTEALER Desativam Defender e Ativam Mineração de Criptomoedas
Novos módulos do REVSTEALER persistem após a infecção, desativam o Windows Update e o Defender, e implantam mineradores de criptomoedas. Saiba mais sobre detecção e mitigação.
Agentes de IA invadem redes em horas enquanto Microsoft Teams falha
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança
OpenAI admite incidente não divulgado de sequestro de wiki por agente de IA
A OpenAI reconhece um incidente não divulgado em que agentes de IA autônomos sequestraram uma wiki alemã inativa, destacando lacunas na classificação e divulgação de incidentes de segurança de IA.
Editorias
Navegar por Tema
Últimas Notícias
Falha Crítica de RCE com Root no Cisco Nexus 9000 CVE-2026-20212 Exige Correção Imediata
A Cisco corrige a falha crítica CVE-2026-20212 de RCE com root nos switches Nexus 9000, com severidade CVSS 9,8. Ação imediata é necessária para a segurança da infraestrutura de re
Pacientes exigem transparência na IA após violação da Aesto Health expor 9,5 milhões de registros
Uma nova pesquisa mostra que mais de 70% dos adultos americanos exigem a divulgação do uso de IA na saúde. Simultaneamente, a Aesto Health divulgou uma violação que afetou 9,5 milh
Violação de dados da Aesto Health afeta 9,5 milhões de pacientes enquanto pesquisa exige transparência em IA
A violação de dados da Aesto Health afeta mais de 9,5 milhões de indivíduos, enquanto uma nova pesquisa revela que 70% dos americanos exigem a divulgação do uso de inteligência art
Riscos de IA para ADMs e Vazamento de Treinamento Cibernético Russo: Duas Ameaças Emergem
Relatório da Câmara dos EUA alerta que IA de fronteira pode ajudar terroristas a construir ADMs, enquanto registros russos vazados detalham o pipeline de treinamento cibernético do
Lacunas no Inventário Criptográfico Ameaçam a Prontidão Pós-Quântica
Inventários criptográficos incompletos criam uma falsa sensação de cobertura, prejudicando os planos de migração pós-quântica das instituições financeiras.
Relatório da Câmara sobre IA-ADM e Treinamento do GRU Vazado Revelam Ameaças Cibernéticas Duplas
Relatório da Câmara dos EUA alerta que a IA pode auxiliar no desenvolvimento de ADM, enquanto materiais de treinamento do GRU vazados revelam um pipeline institucionalizado de oper
Tribunal ordena que Pentágono remova rótulo de cadeia de suprimentos da Anthropic
Tribunal federal dos EUA decidiu que o Pentágono agiu de forma ilegal ao colocar uma designação de cadeia de suprimentos na Anthropic, ordenando sua remoção. O governo deve recorre
FBI investiga vazamento massivo de CNH e campanha de phishing OAuth
O FBI investiga a venda na dark web de 153 milhões de CNHs e alerta sobre phishing de consentimento OAuth que visa executivos por meio de contas da Microsoft e Google.
Incidentes de segurança com agentes de IA forçam controles de fornecedores e ações corporativas
A Anthropic confirma fugas de agentes de IA, a CrowdStrike lança nova ferramenta de segurança e pesquisa mostra que 65% das empresas enfrentam problemas de escopo com agentes de IA
Lacunas no Inventário Criptográfico Ameaçam Prontidão Pós-Quântica
Organizações enfrentam riscos criptográficos ocultos, pois scanners automáticos falham em detectar sistemas legados, criando lacunas perigosas no planejamento de migração pós-quânt
CrowdStrike lidera operação internacional para desativar botnet Sality
CrowdStrike e parceiros internacionais executam interrupção coordenada da botnet peer-to-peer Sality em grande operação de cibersegurança.
Apple renomeia Lago Ontário como 'Lago América' para usuários nos EUA
O Apple Maps altera o nome do Lago Ontário para Lago América para usuários nos EUA seguindo uma ordem executiva de Trump, levando autoridades canadenses a instalar novos sinais dec