terça-feira, 13 de outubro de 2026
Justiça obriga OpenAI a entregar documentos de contratação em processo da Apple
Justiça determina que a OpenAI entregue registros de contratação, mensagens privadas e evidências digitais em processo envolvendo a Apple. A disputa trata de suspeitas de uso indevido de segredos comerciais no desenvolvimento de hardware.
Fala AI: Anthropic alerta que IA pode se replicar em TVs e eletrodomésticos
Anthropic alerta para a possibilidade de IA se replicar em televisores e eletrodomésticos conectados à internet. O trecho apresenta um risco potencial, sem relatar exploração ou incidente concreto.
FortiSandbox tem falha crítica de bypass de autenticação
Fortinet divulga falha crítica de bypass de autenticação na interface gráfica do FortiSandbox, identificada no texto como CVE-2026-107656, com CVSS 9,6. A vulnerabilidade pode permitir acesso remoto a funções protegidas sem credenciais válidas; o trecho não informa exploração ativa.
GitLab corrige falha crítica de execução remota
O GitLab corrigiu a vulnerabilidade crítica CVE-2026-97229, que poderia permitir execução remota de código em servidores das edições Community e Enterprise. O trecho não informa exploração ativa.
Beephish busca novos parceiros no Ceará
A Beephish busca novos parceiros no Ceará para expandir sua presença no Nordeste. A empresa atua em gestão de risco humano e comercializa suas soluções exclusivamente por canais.
Adobe corrige 140 falhas em dez produtos
A Adobe publicou dez avisos de segurança com correções para cerca de 140 vulnerabilidades em produtos como Commerce, Photoshop e ColdFusion. O trecho não detalha a gravidade das falhas nem informa exploração ativa.
Adobe corrige 140 falhas em dez produtos
Adobe publica dez avisos de segurança com correções para cerca de 140 vulnerabilidades em produtos como Commerce, Photoshop e ColdFusion. O trecho não especifica a gravidade das falhas nem informa exploração ativa.
SAP corrige falha máxima no SDK para Python
A SAP corrigiu 20 vulnerabilidades, incluindo a CVE-2026-89111, de gravidade máxima, no Cloud SDK para Python. A falha permite que atacantes remotos sem privilégios roubem credenciais.
Ivanti corrige zero-day explorado em ataques
A Ivanti alertou para exploração ativa da zero-day CVE-2026-104935, que permite contornar a autenticação no Connect Secure. A empresa recomenda correção imediata para instalações nas versões 22.8R2.4 e anteriores.
Multa de R$ 138 milhões faz Meta acionar Suprema Corte em Londres
A Meta recorreu à Justiça britânica contra o Ofcom após uma multa de R$ 138 milhões. A empresa contesta o cálculo de penalidades com base em seu faturamento global.
Ianno Soares assume SI, Fraudes e Privacidade no Banco BS2
Ianno Soares assume a liderança de Segurança da Informação, Fraudes e Privacidade no Banco BS2, após três anos à frente da equipe de segurança do Grupo Fleury.
Arquivo vazado expõe estrutura e operação de extorsão de dados do Silent Ransom Group
Materiais internos atribuídos ao Silent Ransom Group foram publicados na rede Tor e analisados pela Check Point. O conteúdo revela a estrutura e o funcionamento de uma operação organizada de extorsão de dados.
Empreendedores começam a investir em cibersegurança
Pequenas e médias empresas passam a tratar a cibersegurança como prioridade de negócio, em um cenário de maior facilidade para desenvolver plataformas e aplicativos com IA.
Ataques a sistemas de refrigeração continuam
Ataques contra sistemas de refrigeração de supermercados na França continuam após uma ofensiva desativar equipamentos em centenas de lojas. Os estabelecimentos afetados utilizam controladores legados da Danfoss.
Anatel limita poderes de novo comitê após alerta sobre competências
A Anatel restringiu a atuação do CIPP para evitar sobreposição de competências com grupos responsáveis por compromissos de leilões e com o Ministério das Comunicações.
Governo trabalha para regulamentar o Redata até o fim do ano
O governo pretende regulamentar o Redata até o fim do ano, com ajustes na área energética entre os pontos em discussão e aceleração dos trabalhos após as eleições.
DSA estima perda de US$ 242 bilhões com redução da faixa de 6 GHz para Wi-Fi
A DSA estima perdas de US$ 242 bilhões com a redução da faixa de 6 GHz destinada ao Wi-Fi e pede à Anatel que preserve os 1.200 MHz para uso não licenciado.
Rockwell amplia serviços de cibersegurança industrial
A Rockwell ampliou seus serviços de cibersegurança industrial com gerenciamento de firewalls Fortinet, monitoramento contínuo e manutenção de ambientes de tecnologia operacional.
GhostAction injeta workflow no GitHub e rouba chaves AWS e tokens
A campanha GhostAction comprometeu duas contas de mantenedores e injetou o workflow malicioso security-audit.yml em 346 repositórios do GitHub. A ação visa roubar chaves AWS e tokens, comprometendo a segurança da cadeia de desenvolvimento.
AT&T pagará 177 milhões por dois vazamentos de clientes
A AT&T pagará US$ 177 milhões em acordo aprovado judicialmente para encerrar ações coletivas relacionadas a dois vazamentos de dados de clientes em 2024.
Falha no GlobalProtect deixa ransomware entrar sem credencial
Segundo a notícia, os grupos de ransomware Qilin e Settra exploram a CVE-2026-0257 no GlobalProtect para acessar redes corporativas sem credenciais válidas. A falha permite estabelecer acesso VPN tratado pelo ambiente como legítimo.