Últimas notícias de cibersegurança

Palo Alto alerta para exploração ativa de falha crítica no GlobalProtect

A Palo Alto Networks confirmou exploração ativa da falha CVE-2026-0257 no GlobalProtect. A vulnerabilidade permite bypass de autenticação e acesso não autorizado. A CISA incluiu a falha no catálogo de vulnerabilidades exploradas. Organizações devem verificar logs e aplicar patches urgentemente.

15/06/2026 05:18 Riscos e Ameaças

Framework AITEM da Criminal IP propõe gestão de exposição a ameaças com IA

A Criminal IP apresenta o AITEM, um framework para gestão de exposição a ameaças baseado em IA. O modelo foca em transição de visibilidade para ação, detecção de shadow ai e triagem automatizada de CVEs, impactando operações de segurança.

14/06/2026 16:17 Tendências

FBI desmantela serviço de phishing massivo com IA usando milhão de URLs

Operação conjunta entre FBI, Google e Black Lotus Labs resultou na interrupção do Outsider Enterprise, uma rede de phishing-as-a-service chinesa. Utilizando inteligência artificial, a organização gerou milhares de sites maliciosos para capturar credenciais e dados financeiros. O ataque afetou usuários globalmente e destaca a evolução das ameaças digitais.

14/06/2026 12:05 Cyber ataques

Funcionário de TI condenado por ataques cibernéticos contra ex-empregador

Funcionário de TI condenado a 21 meses por ataques cibernéticos contra ex-empregador no Iowa. Caso destaca riscos de ameaça interna, interrupção de operações e danos financeiros. Especialistas alertam para necessidade de monitoramento de privilégios e controles de acesso rigorosos em ambientes educacionais e corporativos. O incidente envolveu exclusão de contas e paralisação de aulas, servindo como alerta para programas de segurança da informação

13/06/2026 18:01 Cyber ataques

Hackers chineses sequestram fluxo de autenticação e espionam rede isolada por uma década

Hackers chineses mantiveram acesso a rede isolada por 10 anos sequestrando fluxo de autenticação. Incidente destaca riscos de APTs, persistência avançada e necessidade de monitoramento contínuo e autenticação robusta para CISOs.

13/06/2026 12:02 Cyber ataques

Prompt injection: como detectar e blindar o seu sistema contra riscos de ia

Prompt Injection é a vulnerabilidade número 1 da OWASP para IA. Casos reais no Brasil e no mundo mostram riscos de execução de comandos ocultos. Guia prático com 5 medidas inegociáveis para blindar sistemas de IA contra manipulação de contexto e ataques automatizados.

13/06/2026 12:02 Vazamento de dados

Fraude digital na era da ia: biometria como linha de defesa contra deepfakes

Fraudes digitais impulsionadas por IA redefinem a segurança biométrica. Deepfakes e clonagem de voz exigem evolução de autenticação estática para detecção adversarial. Aware Inc. alerta para riscos e necessidade de orquestração biométrica em ecossistemas complexos.

13/06/2026 12:01 Cyber ataques

Cibersegurança já entrou na conta do PIB e exige resiliência mensurável

Análise do Annual Meeting on Cybersecurity 2026 revela que ataques cibernéticos impactam diretamente o PIB global. O Fórum Econômico Mundial destaca a necessidade de resiliência mensurável, combate à fraude digital e a desigualdade cibernética na América Latina, exigindo mudança de mentalidade de conformidade para segurança estratégica.

13/06/2026 12:01 Riscos e Ameaças

Vulnerabilidade crítica no Splunk Enterprise permite execução remota sem autenticação

Vulnerabilidade crítica CVE-2026-20253 no Splunk Enterprise permite RCE sem autenticação via serviço PostgreSQL auxiliar. Afeta versão 10+, especialmente em AWS. CVSS 9.8 exige correção imediata.

13/06/2026 10:01 Riscos e Ameaças

Governo dos Estados Unidos ordena suspensão de acesso a modelos de ia avançados da anthropic

A Anthropic anunciou a suspensão abrupta dos modelos Claude Fable 5 e Mythos 5 para estrangeiros após ordem do governo dos EUA. A medida visa proteger interesses de segurança nacional e impacta diretamente a governança de IA corporativa e o acesso a tecnologias críticas. CISOs devem revisar políticas de acesso e conformidade.

13/06/2026 05:01 Riscos e Ameaças

Incidente em sistema da polícia civil do maranhão expõe dados vinculados ao pix

Banco Central confirma incidente na Polícia Civil do Maranhão com exposição de dados cadastrais do Pix. BC alerta para riscos de phishing e engenharia social.

12/06/2026 20:01 Vazamento de dados

Dados estratégicos impulsionam soberania digital como política de estado

Governo federal consolida soberania digital como política de Estado com foco em dados, operação e tecnologia. Serpro lidera Nuvem de Governo e valida IA para segurança crítica.

12/06/2026 20:01 Cloud

Deepfake de Haddad e Lo Prete impulsiona golpe de investimento e alerta para riscos de IA

Campanha de desinformação com deepfake de Haddad e Lo Prete revela riscos de IA para fraudes financeiras e exige novas defesas corporativas contra engenharia social avançada.

12/06/2026 18:08 Riscos e Ameaças

Fancy Bear hackers abusam de roteadores EdgeRouters e serviços em nuvem para lançar ciberataques furtivos

Grupo APT28 (Fancy Bear) muda táticas usando roteadores EdgeRouters e serviços em nuvem para esconder operações, afetando milhares de dispositivos e organizações globais.

12/06/2026 16:08 Cyber ataques

phpBB forum corrige falha de bypass de autenticação que persistia por uma década

phpBB corrige falha de bypass de autenticação que persistia por uma década, permitindo acesso não autorizado a contas de administradores e usuários.

12/06/2026 16:08 Vazamento de dados