quinta-feira, 15 de outubro de 2026
Seu Direito Digital: MPF investiga redes sociais por bloqueios de conteúdo nas eleições
MPF investiga redes sociais por bloqueios de conteúdo durante as eleições. A notícia discute os limites da moderação pelas plataformas no período eleitoral.
ChatGPT ganha acesso às abas do Chrome e pode executar tarefas no navegador
Extensão do ChatGPT passa a acessar abas do Chrome e executar tarefas como preencher formulários e enviar mensagens. As funções dependem de permissões do usuário, com implicações para o acesso a dados e o controle das ações automatizadas.
CISA alerta para exploração de zero-day no Ivanti
CISA alerta para exploração ativa da zero-day CVE-2026-104935 no Ivanti Connect Secure e recomenda correção dos appliances. A falha permite contornar autenticação e executar comandos remotamente, possibilitando roubo de credenciais e exfiltração de dados.
Falhas no Citrix XenServer ameaçam sistemas host
Citrix divulga quatro correções para XenServer 8.4 e 9. Três falhas permitem que um invasor com privilégios em uma máquina virtual afete ou comprometa o servidor hospedeiro.
Proofpoint adquire Varonis por US$ 6,3 bilhões
Proofpoint anuncia acordo definitivo para adquirir a Varonis por aproximadamente US$ 6,3 bilhões em dinheiro, em movimento de consolidação do mercado de cibersegurança.
Curl corrige falha de RCE encontrada pela Anthropic
Nova versão do Curl corrige mais de vinte vulnerabilidades, incluindo a CVE-2026-92392, de execução remota de código, encontrada pela Anthropic. O trecho não apresenta a classificação final de impacto nem indica exploração ativa.
Agentes de IA ampliam riscos no setor bancário
A adoção de agentes de IA com acesso a dados, credenciais, aplicações e APIs amplia os riscos nas instituições financeiras. O cenário exige reforço dos controles de identidade, monitoramento e resposta a incidentes.
Segurança cibernética depende de humanos bem preparados
O artigo ressalta que equipes bem preparadas são essenciais à cibersegurança e questiona programas de conscientização limitados a simulações periódicas de phishing e treinamentos anuais breves.
Hackers sequestram D-Link e Ubiquiti para revender banda
Uma campanha de proxyjacking comprometeu dispositivos D-Link e Ubiquiti em 34 países para revender a banda das vítimas. O operador instalou o aplicativo legítimo Pawns.app para monetizar as conexões por uma rede comercial de proxies residenciais.
Vazamento expõe dados de clientes da Ticketmaster no Brasil
Um vazamento na Ticketmaster expôs CPF, telefone e e-mail de clientes brasileiros que compraram ingressos em 2025. A empresa notificou a ANPD sobre o incidente.
Pernambucanas contrata Emerson Facunte para liderar tecnologia e IA
A Pernambucanas contratou Emerson Facunte para liderar a diretoria-geral de Tecnologia, Inteligência Artificial e Segurança da Informação.
Black Friday: hackers mapeiam falhas muito antes da corrida das vendas
O artigo alerta que cibercriminosos mapeiam vulnerabilidades do varejo antes da Black Friday. O foco das empresas no aumento das vendas pode deixar a segurança em segundo plano e favorecer ataques.
Dados limpos e testes seguros: A linha que separa o valor do risco na IA
O artigo destaca qualidade dos dados, controle de acesso e testes seguros como fundamentos para adotar IA sem comprometer a segurança e a confiabilidade dos resultados.
Dona do TikTok, ByteDance cria time global focado em conter riscos da IA
A ByteDance criou uma equipe global com pesquisadores na China e nos Estados Unidos para conter riscos de IA e reforçar a segurança de modelos e agentes autônomos.
IBM defende constelação de agentes de IA para automatizar a cibersegurança
A IBM defende agentes de IA e automação para acelerar respostas a ataques e controlar custos de cibersegurança. Relatório aponta custo recorde de R$ 7,44 milhões por violação de dados no Brasil.
OwlID estreia webinar sobre ataques de IA e identidade
OwlID anuncia webinar sobre ataques cibernéticos conduzidos por agentes de IA e riscos relacionados à identidade. O evento promete abordar casos reais e recentes.
OpenAI alerta Polícia Federal sobre ameaças contra Lula feitas no ChatGPT
A OpenAI compartilhou com a Polícia Federal diálogos do ChatGPT contendo possíveis ameaças ao presidente Lula. O caso pode resultar na abertura de dois inquéritos.
Grupo brasileiro invade sistema bancário em ataque ligado ao Pix
Um grupo brasileiro invadiu o ambiente de nuvem de uma instituição financeira em um ataque ligado ao Pix e buscou credenciais associadas a ativos digitais. Não há perdas financeiras confirmadas.
Expansão de data centers no Brasil exige avaliação além do consumo de energia, aponta estudo
Estudo propõe avaliar a expansão de data centers no Brasil considerando impactos ambientais, segurança dos dados e benefícios econômicos. A pesquisa amplia a análise para além do consumo de energia em um contexto de novos incentivos fiscais.
VirusTotal integra inteligência de ameaças ao ChatGPT
O VirusTotal integrou sua inteligência de ameaças ao ChatGPT por meio do VTAI e do Model Context Protocol. A integração permite consultar arquivos, URLs, domínios e endereços IP diretamente na conversa.
Cibercriminosos usam site falso do WatchGuard para roubar credenciais
Criminosos criaram um falso site de suporte da WatchGuard para capturar endereços de servidores e credenciais de VPN antes de fornecer o instalador legítimo. A Huntress identificou a página durante a investigação de um incidente em um provedor de serviços gerenciados.
Cibersegurança precisa acompanhar a velocidade das máquinas
O artigo defende que a cibersegurança acompanhe a velocidade das máquinas com governança, controles e mecanismos de proteção. Também destaca o comportamento responsável como fator para reduzir erros humanos e uso indevido.
Falha no Windows SmartScreen permite ataques de elevação de privilégio
A Microsoft divulgou a CVE-2026-85851 no Windows SmartScreen, uma falha de uso de memória após liberação com CVSS 7,8. A vulnerabilidade permite elevar privilégios mediante acesso local ao sistema.
.br atinge marca de 6 milhões de domínios e se consolida entre os principais do mundo
O domínio .br alcançou 6 milhões de registros, consolidando sua posição entre os principais do mundo. Os recursos arrecadados financiam iniciativas do NIC.br em infraestrutura, segurança, pesquisa e capacitação.
Palo Alto corrige zero-day do PAN-OS explorado em ataques
Palo Alto corrigiu uma vulnerabilidade zero-day de execução remota de código no PAN-OS já explorada em ataques. A exploração ocorre pela interface de gerenciamento e exige credenciais válidas e acesso de rede.