Categoria: Tecnologia Esportiva
-
Ciso em 2029: estratégia, inteligência artificial e gestão de riscos
Como será o papel do CISO em 2029: estratégia, inteligência artificial e gestão de riscos Até 2029, o Chief Information Security Officer (CISO) deverá ocupar uma posição ainda mais relevante dentro das organizações. O executivo deixará de ser visto apenas como o responsável por firewalls, controles de acesso, conformidade e resposta a incidentes. Sua atuação…
-
Falhas no software da Nasa permitem enviar comandos a espaçonaves sem autenticação
Falhas no software da NASA permitem enviar comandos a espaçonaves sem autenticação Pesquisadores de segurança identificaram uma cadeia de vulnerabilidades no AIT-GUI, console web utilizado pelo AMMOS Instrument Toolkit (AIT), projeto de código aberto desenvolvido pela NASA e pelo Laboratório de Propulsão a Jato (JPL). As falhas podem permitir que invasores com acesso à interface…
-
Hackers exploram falha crítica no vmware vcenter e disparam ataques globais
Hackers exploram falha crítica no VMware vCenter e atingem infraestruturas em 47 países Uma vulnerabilidade crítica no VMware vCenter está no centro de uma ampla campanha de ataques que já comprometeu centenas de sistemas em todo o mundo. A brecha, catalogada como CVE-2026-59310 e com pontuação CVSS 9,8, permite a execução arbitrária de código em…
-
Amazon, microsoft e openai impulsionam padrão aberto agent plugins 1.0 para Ia
Amazon, Microsoft, OpenAI e Vercel se unem em torno de um padrão aberto para plugins de agentes de IA Grandes nomes da inteligência artificial e do desenvolvimento de software estão se alinhando em torno de um novo padrão aberto pensado para resolver um dos maiores entraves do ecossistema de agentes de IA: a falta de…
-
Falha crítica no exchange server permite ataques remotos sofisticados
Falha crítica no Exchange Server abre caminho para ataques remotos sofisticados A Microsoft lançou um pacote de correções para o Exchange Server que fecha sete vulnerabilidades capazes de expor servidores de e-mail corporativos a uma ampla gama de ataques remotos. Os problemas corrigidos vão desde execução de código à distância até elevação de privilégios, negação…
-
Eua integram empresas privadas em operações ofensivas contra cibercriminosos
EUA abrem espaço para que empresas privadas integrem operações contra cibercriminosos O governo dos Estados Unidos deu um passo inédito ao criar um programa oficial que permite a participação de empresas privadas em ações ofensivas contra grupos de cibercrime no exterior. A medida foi formalizada em um memorando presidencial assinado por Donald Trump em 12…
-
Stade français sofre ataque cibernético e investiga vazamento de dados
Stade Français confirma ataque cibernético e apura possível exposição de dados de jogadores e funcionários O tradicional clube francês de rúgbi Stade Français Paris confirmou ter sido vítima de um ataque cibernético que afetou parte de seus sistemas de informação internos. De acordo com a organização, a infraestrutura de TI precisou ser parcialmente interrompida, mas…
-
Ataque com Css em webmail expõe senhas, tokens e assistentes de Ia
Nova técnica de ataque com CSS expõe senhas, tokens e até assistentes de IA em serviços de webmail Uma nova leva de pesquisas apresentada na conferência Black Hat USA 2026 acendeu um alerta importante para quem usa webmail no dia a dia. Falhas em como grandes provedores tratam HTML e CSS dentro das mensagens permitem…
-
Falhas em aplicações web: como o pentest com Ia reduz riscos às empresas
Falhas em aplicações web disparam e ampliam o risco para as empresas O volume de vulnerabilidades em aplicações web vem crescendo trimestre após trimestre, e a curva ainda aponta para cima. A pressão por entregar funcionalidades novas em ciclos cada vez mais curtos, somada a times reduzidos e metas agressivas de agilidade, faz com que…
-
Ataque à cadeia de suprimentos no Aur leva arch linux a suspender envios
Ataque à cadeia de suprimentos atinge o AUR e leva Arch Linux a suspender novos envios O Arch Linux adotou uma medida emergencial para conter um ataque à sua cadeia de suprimentos: a suspensão temporária da adoção de pacotes e, em seguida, o bloqueio completo de novos envios ao Arch User Repository (AUR). A decisão…