terça-feira, 20 de outubro de 2026
TSE cobra Meta por tratamento igual a Lula e Flávio; empresa nega favorecimento
TSE cobra da Meta tratamento igual às campanhas de Lula e Flávio Bolsonaro após ouvir representantes das partes. A plataforma nega favorecimento.
Falha do Google Cloud afeta bancos no Reino Unido
Queda de energia em data center do Google Cloud próximo a Londres provocou falhas na região europe-west2 e interrompeu serviços de bancos britânicos. O trecho atribui a indisponibilidade a uma falha operacional, não a um ataque.
88% temem demissão por falhas em soberania de dados
Pesquisa da Everpure aponta que 88% dos executivos consultados temem perder o emprego por falhas na soberania de dados. Outros 91% receiam perdas financeiras e danos à reputação corporativa.
Falha no Siemens Software Center é usada em ataques ClickFix
Siemens alertou que a vulnerabilidade CVE-2026-110936 no Software Center está sendo usada em ataques ClickFix. A falha permite o carregamento de código malicioso.
PHP alerta para duas falhas críticas e correções emergenciais
Equipe de segurança do PHP anunciou correções emergenciais para duas vulnerabilidades críticas após vazamento antecipado de informações sobre as falhas. O trecho não informa exploração ativa.
Cibercriminosos sequestram 790 repositórios do GitHub com workflow falso
A campanha GhostAction inseriu workflows maliciosos do GitHub Actions em 790 repositórios identificados por pesquisadores. A presença do workflow não confirma vazamento de credenciais em todos os repositórios afetados.
Vazamento expõe acesso a mais de 58 mil câmeras do Smart Sampa
Credenciais do Smart Sampa ficaram expostas em um repositório público por cerca de 11 meses, com alcance potencial de mais de 58 mil câmeras. O material incluía 181 logins e senhas, colocando em risco o acesso ao sistema de videomonitoramento municipal.
Governo dos EUA proíbe o DeepSeek e manda tirar dos sistemas federais
O Departamento de Segurança Interna dos EUA determinou que agências civis federais interrompam a compra de produtos DeepSeek e removam a tecnologia de seus sistemas. A medida impõe restrições de adoção de IA nesse âmbito governamental.
Veeam lança ferramenta para identificar riscos da IA no Microsoft 365
A Veeam lançou uma ferramenta para mapear agentes de IA e monitorar seu acesso a dados corporativos no Microsoft 365. A solução também oferece recuperação de arquivos e prevê expansão para backup e identidade.
Antivírus pago ainda vale a pena no Windows em 2026?
A notícia discute quando a proteção gratuita do Microsoft Defender no Windows 11 pode ser suficiente, após o produto obter nota máxima em testes recentes, e avalia a necessidade de antivírus pago.
De IA à inovação sustentável: SL Nacional traz tendências para o centro do debate
O Security Leaders Nacional abordará tendências como IA e inovação sustentável na cibersegurança. Os debates destacam gestão de riscos, restrições orçamentárias, resiliência digital e continuidade dos negócios.
CGI.br, NIC.br e ABRINT são os anfitriões da 19ª edição do LACIGF
CGI.br, NIC.br e ABRINT sediarão a 19ª edição do LACIGF em Fortaleza, de 4 a 6 de novembro. O evento reunirá a comunidade regional para discutir governança da Internet e políticas digitais.
Pesquisa global aponta que 88% dos executivos temem demissão por falhas em soberania de dados
Pesquisa com 2.100 líderes em oito países aponta que 88% dos executivos C-level temem demissão por falhas em soberania de dados. Outros 91% temem prejuízos financeiros e danos à reputação.
Golpe de falso suporte técnico usa hospedagem gratuita para criar milhares de páginas
Uma operação de falso suporte técnico associada ao framework Hotejka usa o Cloudflare Pages para hospedar páginas fraudulentas. A Infoblox Threat Intel identificou mais de 20 mil domínios ligados à operação.
Falha na OpenCode expõe chaves de API de terceiros
Um invasor acessou um sistema legado da OpenCode, possivelmente expondo chaves de API de provedores externos armazenadas no Console. O incidente afeta 1,4% dos usuários do Console, e o sistema já estava em processo de desativação.
Cibercriminosos exploram falha no WAF SiteGuard
A EG Secure Solutions confirmou exploração ativa da CVE-2026-106931 no WAF SiteGuard Server Edition. A injeção de comandos permite executar comandos com privilégios de root no Unix e SYSTEM no Windows.
NSA, CISA e NIST publicam diretrizes para detectar e barrar agentes de IA
NSA, CISA e NIST publicaram orientação voluntária com dez práticas para preparar, detectar e responder a incidentes envolvendo agentes de IA que atuam fora dos limites definidos para suas tarefas.
Telecom concentra maior número de ataques DDoS no Brasil
O Brasil registrou 487.415 ataques DDoS no primeiro semestre de 2026, aumento de 3,56% sobre o semestre anterior, segundo a NETSCOUT. Telecomunicações concentrou o maior volume, com 141,4 mil ataques contra operadoras sem fio.
Resumo do OD: Lula acusa Meta, Japão lança sonda a Marte, novo financiamento da OpenAI e mais
O boletim reúne temas de tecnologia, incluindo restrições ao uso de plataformas digitais por menores na Noruega e uso de aplicativos por adolescentes para criar nudes. Esses destaques envolvem proteção de menores e riscos à privacidade.