Banco Central abre consulta pública para atualizar regras do Sistema de Pagamentos Brasileiro. Novas exigências incluem segurança cibernética, governança e continuidade de negócios para IOSMF, com vigência parcial em 2027.
Configurações de usuário convidado mal gerenciadas na Salesforce expõem dados sensíveis de clientes. Análise destaca riscos de acesso de terceiros e necessidade de auditoria de permissões em nuvem.
Igor Espósito, da Zurich Seguros, alerta empresas para entender riscos antes de adotar tecnologias em hype. Foco em governança, maturidade e fazer o básico bem feito para segurança eficaz.
Ministério da Justiça exige explicações do TikTok sobre trend de violência contra mulheres em 5 dias. Ofício questiona moderação, algoritmos e monetização de conteúdo ilícito em contexto de recorde de feminicídios no país.
Nova técnica 'Zombie ZIP' permite que malwares se escondam em arquivos compactados para evitar detecção por antivírus e EDR. Método explora processamento de ZIP para burlar defesas tradicionais.
Cloudflare corrige 3 falhas críticas no Pingora, incluindo request smuggling e cache poisoning. Atualize para a versão 0.8.0.
Fortinet corrige 11 falhas em produtos de rede, incluindo RCE não autenticado e bypass de MFA em FortiManager e FortiAnalyzer.
Zoom corrige falha crítica que permite escalada de privilégios em clientes Windows, afetando versões anteriores a 6.6.0.
Kai arrecada US$ 125 milhões para plataforma de IA que une segurança IT e OT. Fundada por ex-Claroty, busca unificar visibilidade e proteção em ambientes híbridos industriais.
Automation Anywhere contrata Rodrigo Sartori para liderar operação no Brasil. Foco em transição de RPA para APA com IA, atendendo grandes empresas como Petrobras e setores críticos.
Malware KadNap infecta mais de 14.000 roteadores Asus para criar botnet de proxy. 60% das vítimas estão nos EUA. Black Lotus Labs alerta para riscos de segurança de borda e necessidade de atualização de firmware.
Microsoft implementa suporte a passkeys no Windows via Entra e Windows Hello. Autenticação sem senha resistente a phishing visa reduzir riscos de credenciais e fortalecer segurança corporativa.
Kali Linux lança stack de IA local com Ollama e 5ire para pentesting offline, eliminando dependência de nuvem.
Google Looker Studio apresenta 9 falhas de cross-tenant nomeadas LeakyLooker, permitindo SQL injection e exfiltração de dados em nuvem.
Campanha BlackSanta de APT russa usa workflows de RH para implantar EDR Killers e roubar dados sem detecção.