quinta-feira, 08 de outubro de 2026
Ex-funcionários de segurança da OpenAI contestam demissões
Três ex-profissionais de segurança da OpenAI contestaram suas demissões em carta aberta, negando má conduta e alertando para possíveis prejuízos ao trabalho de segurança em IA.
Cisco corrige falhas críticas em switches Nexus
A Cisco publicou correções para quatro vulnerabilidades críticas no NX-OS, utilizado em switches Nexus de data centers. As falhas podem permitir execução de código arbitrário com privilégios de root.
Check Point alerta para injeção de prompt em documentos
A Check Point alerta que PDFs, contratos, faturas e e-mails podem conter instruções ocultas de injeção de prompt. Esse conteúdo pode induzir agentes de IA a executar ações não autorizadas.
Warden Stealer caça chaves de IA e criptomoedas
O malware Warden Stealer mira credenciais de desenvolvedores de IA e carteiras de criptomoedas. Divulgado em fóruns da dark web, combina funções de roubo de informações, manipulação da área de transferência e carregamento de malware.
Microsoft integra detecção de deepfake no Teams
A Microsoft anunciou a integração de detecção de deepfakes ao Teams, prevista para novembro, para reforçar a proteção em reuniões, processos seletivos e interações com clientes.
Minutodash reúne dados públicos para democratizar inteligência de Cyber
O minutodash é um hub gratuito de inteligência de ameaças que reúne dados públicos para transformar o excesso de alertas em direcionamento estratégico para líderes de cibersegurança.
IA confiável começa com bons dados
Programa da TV Security em parceria com a Delphix discutirá a importância de bons dados como base para uma inteligência artificial confiável nas empresas.
Empresas adotam agentes de IA sem visibilidade sobre seus dados
A Veeam alerta que empresas estão adotando agentes autônomos de IA sem visibilidade suficiente sobre os dados acessados. O cenário exige evolução dos controles de proteção diante de decisões tomadas com pouca intervenção humana.
Itaú Unibanco evolui Modo Protegido e passa a ocultar dados de investimentos no Superapp
O Itaú ampliou o Modo Protegido do Superapp para ocultar automaticamente valores e informações de investimentos fora das redes Wi-Fi cadastradas como seguras.
TIP Brasil e Solintel unem forças para adequação regulatória de ISPs
TIP Brasil e Solintel firmaram parceria para apoiar provedores de internet na adequação regulatória, diante do avanço da regularização do Serviço de Comunicação Multimídia (SCM).
Alemanha prende suspeito de integrar grupo Qilin
Um cidadão russo suspeito de integrar o grupo de ransomware Qilin foi preso em Tóquio com apoio da polícia japonesa e extraditado para a Alemanha.
IA amplia mercado de bug bounty no Brasil
Levantamento da BugHunt indica que a IA ampliou o mercado brasileiro de bug bounty, com crescimento da participação de pesquisadores ativos entre setembro de 2025 e setembro de 2026.
Soberania digital expõe dependência externa e pressiona Brasil por política de cibersegurança
Especialistas e autoridades alertam que a dependência de tecnologias e infraestrutura estrangeiras amplia os riscos à soberania digital brasileira. O debate reforça a pressão por uma política de cibersegurança, enquanto o marco legal do setor tramita no Senado.
FBI alerta para campanha ativa contra firewalls da Fortinet
FBI e Serviço Secreto dos EUA alertam para a campanha ativa FortiBleed, que coleta credenciais em firewalls FortiGate e gateways VPN SSL expostos à internet.
Vazamento na EY expõe dados de clientes do Goldman Sachs
A EY confirmou o vazamento de documentos após um invasor acessar uma plataforma terceirizada de gestão de serviços de TI usada pela área tributária. A exposição inclui dados de clientes do Goldman Sachs.
TIP Brasil e Solintel unem forças para apoiar ISPs na regularização junto à Anatel
TIP Brasil e Solintel uniram relacionamento com provedores regionais e experiência regulatória para apoiar ISPs na regularização junto à Anatel.
Falha crítica no SonicWall SMA1000 permite acesso sem autenticação
A SonicWall corrigiu a CVE-2026-102255, vulnerabilidade SSRF com pontuação máxima no CVSS em equipamentos SMA1000. A falha permite acesso sem autenticação a funcionalidades internas e execução de operações não autorizadas.
LMCache: falha crítica sem correção permite RCE
Uma falha crítica no modo multiprocesso do LMCache permite execução remota de código sem autenticação no servidor de cache. Segundo a notícia, não há versão corrigida disponível para o software, usado na aceleração de servidores de modelos de linguagem.