Todo o acervo em um só lugar
Encontre notícias por período, tema e fonte
Explore o acervo publicado no portal e combine os filtros para chegar ao conteúdo que procura.
66 resultados
Um leitor de códigos de barras pode ser suficiente para lançar um ciberataque a um armazém
Um equipamento usado para registar produtos e gerir operações pode também representar um risco de cibersegurança . A Kaspersky descobriu uma vulnerabilidade em leitores de códigos de barras sem fios que poderá permitir a atacantes executar comandos nos computadores ligados às respetivas estações base. As conclusões resultam de uma auditoria de segurança ao ecossistema digital de um armazém, realizada pelos investigadores da Kaspersky Security Services e apresentada no Security Analyst Summit 2026, em Bali. O leitor funciona, assim, como porta de entrada para sistemas empresariais potencialmente mais críticos. “Qualquer tecnologia, independentemente do nível em que se encontre, pode tornar-se um ponto de entrada para um ciberataque capaz de desestabilizar todo o ecossistema”, afirma citado em comunicado Sergey Sidorov, responsável pelos Serviços de Segurança Industrial da Kaspersky, defendendo que a cibersegurança deve ser uma prioridade transversal nas operações logísticas e no retalho. Entre as medidas recomendadas pela empresa estão a verificação dos dispositivos antes de serem ligados à rede, a desativação de interfaces Bluetooth que não sejam utilizadas e a implementação de mecanismos de autenticação robustos.
Marketeer · 25/10/2026PHP revela nova vulnerabilidade após crise com falha crítica - Estadão
PHP revela nova vulnerabilidade após crise com falha crítica. Brecha de segurança não será atualizada imediatamente por envolver ... Porém, o tratamento dado a ela será diferente dos processos urgentes que envolveram duas outras falhas , a CVE-2026-109618 e CVE-2026-109619, que provocou ataques e mobilizou o mercado em escala global. A forma de controle sugerida até o momento é desabilitar temporariamente o acompanhamento de progresso de uploads, ou “session. Ainda assim, o recomendável é conferir se a configuração está de fato desabilitada e aguardar pela atualização oficial. App Store e Play Store permitem que menores tenham acesso a apps de ‘deep nude’, alerta estudo
Estadão · 24/10/2026Como as novas vulnerabilidades do PHP colocam usuários domésticos e seus dispositivos em risco
Duas vulnerabilidades críticas do PHP (CVE-2026-109618 e CVE-2026-109619) representam um risco para usuários domésticos e seus dados. Em 21 de outubro, duas vulnerabilidades do PHP foram divulgadas, afetando quase 70% dos sites em todo o mundo. Anteriormente, abordamos os detalhes técnicos dessas vulnerabilidades e explicamos o que empresas e administradores de servidores devem fazer . A vulnerabilidade permite que um invasor roube tokens de autenticação da memória do servidor. Jeedom é uma plataforma de casa inteligente que permite controlar iluminação, sensores, aquecimento, persianas e dispositivos IoT domésticos. Como mencionado acima, o PHP é usado por aproximadamente 70% dos sites.
Blog oficial da Kaspersky · 23/10/2026Ações de cibersegurança estendem rali enquanto Cloudflare sobe 6%; Deutsche Bank diz que ...
Em 23 de outubro, no horário do Leste dos EUA, as ações de cibersegurança ampliaram seus ganhos recentes, com a Palo Alto Networks (PANW) subindo ... Em 23 de outubro, no horário da costa leste dos EUA, as ações de cibersegurança subiram fortemente com a alta de empresas como Palo Alto Networks e CrowdStrike. Uma grave vulnerabilidade de segurança no PHP causou interrupções nos serviços de diversos sites governamentais na Europa e em outras regiões, chamando a atenção do mercado para a demanda por proteção impulsionada pela descoberta de falhas de software acelerada por IA. A exposição concentrada de vulnerabilidades tornou a aplicação de correções, o monitoramento de ameaças e a resposta a incidentes muito mais urgentes, o que deve levar as empresas a aumentar seus gastos com segurança e criar oportunidades de negócios para fornecedores do setor. Prince, no entanto, acredita que a descoberta e a correção concentradas de vulnerabilidades ajudarão a aprimorar o ecossistema de segurança a longo prazo. Clique no botão $, digite o código do ativo e selecione para vincular uma ação, ETF ou outro ticker.
tradingkey.com · 23/10/2026Bom Dia, Mundo: Alerta global de cibersegurança - oRegiões
Conheça os seis temas da agenda internacional com impacto no custo de vida, cibersegurança , energia e estabilidade global. Seis temas decisivos na agenda internacional que moldam a economia e a segurança. A recusa de Washington em apoiar ataques contra infra-estruturas nucleares e petrolíferas no Irão não travou a alta do petróleo, segundo informações avançadas pela Reuters e confirmadas pela Al Jazeera. A descida das taxas proporciona um alívio pontual no orçamento doméstico das famílias e atenua a pressão sobre frotas de distribuição e transporte colectivo. A Autoridade de Transição do Mar do Norte (NSTA), no Reino Unido, concedeu autorização formal para o arranque da produção no campo de Jackdaw, após luz verde governamental noticiada pela United Press International (UPI) e BBC. A proliferação de queimadas florestais na Indonésia motivou protestos de rua e levou a Malásia a exigir a intervenção urgente do bloco ASEAN, noticiam o New Straits Times e a Reuters.
oRegiões · 23/10/2026'Black October': falhas críticas e vazamentos mobilizam empresas e autoridades de cibersegurança
Entre os casos confirmados estão falhas em PHP e GitLab, a distribuição de uma versão maliciosa do LiteLLM ... Falhas em PHP e GitLab, ataque ao LiteLLM e vazamentos mobilizam equipes de segurança. O CERT-EU, serviço de cibersegurança das instituições da União Europeia, recomendou atualização imediata. No caso da eMudhra, o problema envolve chaves privadas de oito certificados intermediários de uma autoridade certificadora. A Railway relatou possível acesso indevido a variáveis de ambiente de clientes, que podem armazenar chaves de serviços e senhas. Na Califórnia, o Departamento de Educação informou que um invasor utilizou uma credencial comprometida para copiar arquivos de estudantes em um sistema da prestadora Educational Testing Service.
Forças Terrestres · 22/10/2026Cibersegurança , afinal, também é sobre abrir portas - Jornal Económico
A análise de Bruno Castro, Fundador & CEO da VisionWare, especialista em Cibersegurança e Análise Forense, ao mais recente relatório do Tribunal de ... Depois de anos a construir muros, é chegada a hora de abrir portas. Quando uma organização é vítima de um ciberataque, existe uma preocupação perfeitamente legítima com o impacto reputacional do incidente, com os clientes e parceiros, e com a possibilidade de uma informação mal contextualizada transformar um problema de segurança numa crise de confiança. Nós continuamos, demasiadas vezes, a ver organizações isoladas. O relatório do Tribunal de Contas Europeu é particularmente relevante neste ponto, ao identificar atrasos, sobreposição de responsabilidades e constrangimentos na partilha de informação entre os diferentes mecanismos europeus. 1 Avenida Professor Doutor Cavaco Silva, nº 71 a 74 2740-122 – Porto Salvo, Portugal online@ medianove.
Jornal Económico · 22/10/2026EUA recomendam atualização de vários sites devido a vulnerabilidades
A OpenAI esclarece que a empresa de cibersegurança Wiz, subsidiária da Google, também identificou estas falhas. A Agência de Segurança Nacional dos EUA (NSA) recomendou hoje que todos os 'sites' que utilizem a linguagem de programação PHP, amplamente aplicada na internet,... Na Finlândia, por volta das 15:30 (16:30 em Lisboa), o portal governamental informava que "os 'sites' governamentais (estavam) total ou parcialmente indisponíveis". O PHP, acrónimo de Hypertext Preprocessor, é uma linguagem de programação criada no início da década de 1990 pelo programador canadiano-dinamarquês Rasmus Lerdorf. "Dada a sua gravidade e a ampla difusão do PHP, consideramos este um dos problemas de segurança (informática) de maior impacto nos últimos tempos", detalhou a 'startup' numa mensagem publicada no seu 'site'. "Isto demonstra como a inteligência artificial (IA) pode revelar fendas cujas consequências afetam toda a internet", acrescentou a OpenAI, alertando que estas mesmas capacidades "(podem, agora,) ajudar os hackers a desenvolver rapidamente (ataques)".
Notícias ao Minuto · 22/10/2026EUA alertam organizações para "atualização" que corrige "vulnerabilidades críticas" no ... - TVI
Cibersegurança do Reino Unido, que também aconselharam a identificação dos sistemas vulneráveis e a instalação das atualizações. A NSA alertou que estas falhas podem proporcionar um acesso direto ao sistema de ficheiros ou à base de dados do servidor e recomendou desligar temporariamente os sistemas caso não seja possível atualizá-los de imediato "Todas as organizações que utilizem o PHP nos seus sistemas devem preparar-se para instalar uma atualização que corrija duas vulnerabilidades críticas", assinalou a NSA num comunicado. Segundo a empresa de cibersegurança Wiz, as vulnerabilidades podem permitir que um atacante execute código remotamente sem se autenticar previamente e, num dos casos, leia informações sensíveis armazenadas na memória dos servidores. Por seu lado, o Japão solicitou aos operadores de sites que verificassem se utilizavam PHP e se preparassem para instalar as atualizações o mais rapidamente possível. O aviso norte-americano vem juntar-se aos emitidos pela equipa de resposta a incidentes informáticos das instituições da União Europeia (CERT-EU) e por organismos nacionais como o Centro Nacional de Cibersegurança do Reino Unido, que também aconselharam a identificação dos sistemas vulneráveis e a instalação das atualizações.
TVI Notícias · 22/10/2026Nava aponta 4 técnicas usadas em ataques cibernéticos
cibersegurança -1 Ciberataques em 2026 trarão risco máximo e fraudes com IA. A vertical de cibersegurança da Nava mapeou as quatro ... A vertical de cibersegurança da Nava mapeou as quatro abordagens mais recorrentes utilizadas por grupos criminosos para contornar defesas corporativas tradicionais: Segundo Carlos Afonso, vice-presidente de Operações de Cibersegurança da Nava, o cenário aponta que os invasores preferem utilizar credenciais legítimas a tentar derrubar sistemas de proteção reforçados. Para mitigar os riscos, a consultoria recomenda a substituição do SMS por métodos de autenticação em dois fatores resistentes a mecanismos de phishing , a adoção de políticas rigorosas para validação de suporte remoto e o monitoramento contínuo da rede física e digital para a detecção de dispositivos não homologados.
Portal ABC do ABC · 21/10/2026Vazamento no Smart Sampa expõe desafios de cibersegurança em sistemas de monitoramento
Vazamento no Smart Sampa expõe desafios de cibersegurança em sistemas de monitoramento. Em entrevista ao CBN São Paulo, o especialista Rony Vainzof ... "As informações, elas aparentemente permaneceram publicamente acessíveis por aproximadamente 11 meses, mas quem teve acesso a essas informações foi o jornalismo investigativo. Entre as medidas que deveriam ser adotadas para reduzir o risco de novos episódios estão a implementação da autenticação multifator. Diretores do documentário 'Mestre Zu' contam bastidores de obra em homenagem a Zuenir Ventura Rio amplia vacinação contra meningite; subsecretário também alerta para aumento de casos de chikungunya
cbn · 20/10/2026Vazamento no OpenCode expõe chaves de IA da Google, OpenAI e Anthropic - Estadão
Falha em sistema antigo afetou 1,4% dos usuários do serviço Console, que relatam cobranças indevidas de até US$ 1. Um incidente de segurança na plataforma OpenCode comprometeu as chaves de acesso a serviços de inteligência artificial (IA) de empresas como OpenAI, Anthropic e Google. A empresa relacionou a invasão a uma investida mais ampla do setor de tecnologia: “Tivemos uma violação de segurança relacionada a um ataque de destilação em grande escala que impactou 1,4% dos usuários do OpenCode Console”, informou a companhia, em posicionamento oficial publicado no X (antigo Twitter). As chaves salvas diretamente nos computadores das pessoas a partir do aplicativo para desktop ou da interface de linha de comando da ferramenta não sofreram impacto. A investida contra a infraestrutura do assistente continuou nos dias seguintes ao anúncio da falha. Para reduzir os riscos de novos prejuízos, as provedoras recomendam definir limites de gastos mensais e configurar alertas automáticos de orçamento nas plataformas.
Estadão · 19/10/2026EUA realiza operação contra 'invasão' de falsos funcionários de TI da Coreia do Norte
EUA realiza operação contra 'invasão' de falsos funcionários de TI da Coreia do Norte. Operação descobre ao menos 70 casos de colaboradores com documentos falsificados, que usam posição para ter dinheiro e informações Segundo as autoridades, a Coreia do Norte conseguiu posicionar pessoas trabalhando como funcionários de TI em mais de 70 empresas dos EUA dos mais variados setores, em um esquema que pode trazer prejuízos financeiros e de segurança nacional. O caso denunciado pelo DoJ remete a notícias anteriores sobre candidatos à vagas de emprego no setor de TI que supostamente estariam usando documentos falsos ou roubados para conseguir posições em empresas de diversos setores. Além disso, esse tipo de acesso a companhias de áreas como saúde e energia podem resultar no roubo de segredos corporativos, além de ser um risco para redes de TI dos EUA como um todo. Como pesquisadores estão faturando alto usando IA para descobrir falhas de segurança em navegadores?
Estadão · 19/10/2026Cibersegurança precisa acompanhar a velocidade das máquinas
Segurança precisa combinar comportamento responsável, governança, controles e guardrails que possam reduzir o risco e proteger a organização contra erro humano ou uso indevido. A inteligência artificial mudou a velocidade com que as empresas trabalham. Nesse contexto, identificar vulnerabilidades já não é suficiente. Essa mudança de perspectiva se torna ainda mais importante à medida que a inteligência artificial passa a fazer parte da rotina corporativa. Um Risk Operations Center (ROC) pode desempenhar um papel importante nesse processo. O desafio da cibersegurança, portanto, é acompanhar a evolução e a velocidade da IA.
IPNews - O Portal da Conectividade · 15/10/2026Ciberataque a supermercados mostrou os riscos de equipamentos ligados à Internet
O CERT-FR, o centro francês de resposta a incidentes de cibersegurança , confirmou o comprometimento de vários controladores remotos utilizados em ... Um ciberataque que afetou os sistemas de refrigeração de centenas de supermercados em França voltou a demonstrar que uma intrusão informática À medida que estes equipamentos são ligados às redes empresariais e permitem o acesso remoto, uma vulnerabilidade pode deixar de representar apenas um risco para os dados e passar a comprometer diretamente o funcionamento de uma empresa. A gestão remota permite acompanhar o funcionamento dos sistemas e realizar operações de manutenção à distância. A ESET considera que a proteção destes ambientes exige uma abordagem diferente da utilizada nos computadores e servidores convencionais. O incidente ocorre numa altura em que a União Europeia está a reforçar as exigências de segurança para produtos digitais e organizações.
Pplware · 14/10/2026Einstein comunica pacientes que tiveram dados vazados em ataque cibernético - Estadão
Relato factual, objetivo, preciso e atualizado de acontecimentos ou informações de interesse público. Organização afirma que atendimento e prontuário eletrônico seguem operando normalmente e que caso é investigado pela PF As informações acessadas incluem dados pessoais, como nome, CPF, e-mail e telefone, e dados de saúde, assim como diagnósticos, exames laboratoriais e notas clínicas. Entramos em contato para compartilhar informações importantes sobre seus dados, como parte da relação de confiança que mantemos com você. O incidente segue em processo de apuração, com o apoio de peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes cibernéticos. As autoridades competentes já estão investigando o incidente, sob ampla cooperação do Einstein.
Estadão · 09/10/2026Vulnerabilidade no Citrix NetScaler: correção de RCE emitida | SempreUpdate
A Citrix publicou uma atualização de segurança para ... A Citrix lançou correções urgentes para a vulnerabilidade no Citrix NetScaler (CVE-2026-107406), com CVSS 9. A CVE-2026-107406 é uma vulnerabilidade de estouro de memória, descrita pela Citrix como memory overflow. 0 de 9,5 reflete o potencial de impacto elevado da vulnerabilidade. A Cloud Software Group, responsável pelos produtos Citrix, reconheceu publicamente Joshua Foote, Michael Tucker e Eugene Lim, integrantes da equipe XOR do JPMorgan Chase, pela colaboração na identificação do problema e na proteção dos clientes. A exposição à CVE-2026-107406 depende da versão instalada e da função SAML configurada no NetScaler.
SempreUpdate · 09/10/2026Mais de 8,5 mil parques eólicos e solares na Europa correm riscos de cibersegurança
cibersegurança , segundo uma investigação da empresa neerlandesa Modat. Em Portugal foram apenas identificados dez sistemas associados a parques eólicos e solares em risco, correspondendo a cinco instalações solares e a cinco instalações eólicas, enquanto Espanha conta com mais de 2,7 mil sistemas identificados. Este resumo foi criado com recurso a inteligência artificial. A maioria dos sistemas expostos está associada a instalações solares. De acordo com a empresa, a Ucrânia deve servir de exemplo, ao mostrar como uma rede descentralizada de energia eólica e solar é importante, uma vez que consegue resistir a drones, mísseis e sabotagem de uma forma que as grandes centrais não conseguem. As energias renováveis geraram 54% da eletricidade da UE no segundo trimestre de 2026, segundo o Eurostat.
SAPO · 07/10/2026Equipes de segurança devem permitir que a Anthropic retenha dados para participar do programa cibernético ampliado
As equipes de segurança que aderirem ao Programa Expandido de Verificação Cibernética da Anthropic devem permitir que a empresa retenha seus dados para monitorar possíveis usos maliciosos. As Salvaguardas Enterprise Frontier, previstas para o outono deste ano, combinarão as mesmas salvaguardas com zero retenção de dados. Equipes de segurança, mantenedores de código aberto, pesquisadores que relataram bugs no passado e operadores de infraestrutura crítica, como um hospital regional, podem solicitar adesão ao nível Defesa Acesso. Os usuários do Red Team são interrompidos durante a tarefa se tentarem implantar ransomware, danificar sistemas físicos ou realizar testes de penetração em sistemas de segurança de alto risco. A Anthropic verifica todos os candidatos ao Acesso Especializado junto ao governo dos EUA.
Cryptopolitan · 07/10/2026Tokenomics de cibersegurança: ataques de Denial of Wallet
Como evitar estourar o orçamento da organização e quais riscos cibernéticos o valor dos tokens de IA pode gerar. O que é tokenomics e como o valor dos tokens de IA se tornou uma questão de cibersegurança. Em 2026, grandes empresas gastaram pela primeira vez muito além do orçamento destinado a seus sistemas de IA. Ao executar duas sessões diferentes de um agente de IA para resolver exatamente a mesma tarefa (dois tíquetes de suporte técnico, duas tarefas de análise e assim por diante), a quantidade de tokens consumidos pode variar. Se um invasor souber qual sistema de agentes e qual LLM são usados em um processo de negócios, poderá realizar um ataque mais preciso e causar danos significativamente maiores. Na nova versão do guia OWASP Top Risks for Language Models , esse problema alcançou a mais alta prioridade já registrada: o consumo ilimitado de tokens agora é classificado como LLM06:2026 e, entre suas variantes, o ataque de “denial of wallet” (negação de carteira), que esgota o orçamento da vítima para o uso de LLMs, é explicitamente destacado.
Blog oficial da Kaspersky · 06/10/2026Acordo Mercosul e UE: cibersegurança também será competitividade - Estado de Minas
Há outra camada, menos visível e igualmente comercial: cibersegurança e evidência de controles podem funcionar cada vez mais como critérios de acesso ... O Acordo Mercosul e União Europeia, em aplicação provisória desde maio de 2026, costuma ser lido pelas tarifas, pelas cotas e pelo ganho de mercado. A organização europeia regulada precisa administrar o risco dos fornecedores. Uma instituição sob DORA precisa gerir os riscos associados aos provedores de serviços de TI. Sistema financeiro, LGPD, ANPD e a política nacional de cibersegurança formam base. Competitividade internacional foi, por décadas, preço, logística e produtividade.
Estado de Minas · 02/10/2026CRA: a lei europeia de cibersegurança que vai afetar milhares de produtos - Pplware
O CRA é uma regulamentação europeia que estabelece requisitos de cibersegurança para produtos com elementos digitais ... Com o CRA a segurança deixa de ser apenas uma preocupação das organizações e passa também a ser uma obrigação associada aos produtos digitais Existe ainda uma particularidade importante: um produto que já esteja no mercado pode voltar a ficar abrangido pelas regras caso sofra uma alteração substancial , como uma grande atualização de software ou uma alteração significativa das suas funcionalidades. A nova legislação estabelece requisitos obrigatórios de cibersegurança para produtos com elementos digitais, abrangendo desde software e sistemas operativos a dispositivos IoT, equipamentos conectados e determinados componentes de infraestrutura. A Classe I inclui, por exemplo, produtos relacionados com autenticação e controlo de acesso, sistemas de deteção e prevenção de intrusões, proteção de endpoints ou proteção de redes. Existe ainda uma categoria de produtos críticos , sujeita a requisitos adicionais devido ao seu nível de risco.
Pplware · 29/09/2026Cibersegurança eleva a demanda por líderes estratégicos - Estado de Minas
Cibersegurança expande oportunidades de emprego nos EUA, com projeção de 21% de crescimento para analistas de segurança da informação entre 2025 e ... Estudos apontam que 95% das organizações buscam competências estratégicas, como gestão de riscos e inteligência artificial, impulsionando a necessidade de formação avançada, inclusive mestrados que combinam segurança e gestão. Segundo o ISC2 Cybersecurity Workforce Study 2025, realizado com 16. Nesse contexto, programas de mestrado que combinam cibersegurança e gestão surgem como alternativa de qualificação para profissionais experientes que buscam aprofundamento acadêmico. Os dados apontam que a cibersegurança está se consolidando como função estratégica nas organizações, elevando a relevância de competências relacionadas à gestão, risco, comunicação e liderança. Aproveite o melhor do Estado de Minas: conteúdos exclusivos, colunistas renomados e muitos benefícios para você
Estado de Minas · 29/09/2026Valongo simula ciberataque em serviços essenciais - SAPO
Valongo lança exercício de cibersegurança , testando a resposta a ciberataques em serviços como água, energia e educação. Esta voz foi gerada com recurso a inteligência artificial, a partir do resumo do artigo original. Este resumo foi criado com recurso a inteligência artificial. Valongo foi palco de um exercício inédito de cibersegurança em Portugal, focando-se na resposta a ciberataques que poderiam comprometer serviços essenciais como a água, a energia e o funcionamento das escolas. A iniciativa foi amplamente considerada um passo pioneiro no contexto nacional, não só por envolver múltiplos setores, mas também por promover uma cultura de segurança e resiliência perante ameaças digitais. Em suma, o exercício realizado em Valongo destaca a importância da preparação e da coordenação entre diferentes setores perante a ameaça crescente de ciberataques, reforçando a necessidade de implementar medidas robustas de cibersegurança em toda a rede de serviços municipais.
SAPO · 28/09/2026Wireshark 4.6.9 corrige 19 vulnerabilidades graves e melhora segurança - Blog do Edivaldo
Cibersegurança Linux Notícias Open Source Software livre Tecnologia. 9 corrige 19 vulnerabilidades graves e melhora segurança. Alguns problemas permitiam que arquivos maliciosos causassem falhas, colocando o usuário em risco. Manter seu Wireshark atualizado é fundamental para garantir que sua análise de tráfego fique segura e eficiente, evitando possíveis ataques que exploram falhas antigas. 9 é importante para manter a segurança e estabilidade do seu sistema. Portanto, não deixe para depois: atualizar o Wireshark é um passo essencial para ficar protegido contra vulnerabilidades conhecidas e garantir um desempenho melhor.
Blog do Edivaldo - Informações e Notícias sobre Linux · 24/09/2026Josh Brown diz que estas 3 ações de cibersegurança seguem atrativas - TradingView
Os avanços rápidos em inteligência artificial estão ampliando as superfícies de ataque corporativas, transformando a segurança empresarial em uma ... Enquanto as avaliações mais amplas de software enfrentaram forte pressão… Sua análise identifica CrowdStrike (CRWD), Palo Alto Networks (PANW) e Fortinet (FTNT) como veículos principais para capturar essa reavaliação em curso. Sua análise identifica CrowdStrike (CRWD), Palo Alto Networks (PANW) e Fortinet (FTNT) como veículos principais para capturar essa reavaliação em curso. Enquanto as avaliações mais amplas de software enfrentaram forte pressão este ano, as ações de cibersegurança emergiram como um raro segmento de múltiplos premium ligados à demanda por soluções críticas para o negócio. Apoiada pelo SafeMind em parceria com a Nvidia e por uma meta de ARR fiscal de 2035 de $20 bilhões, Brown vê força "de longo prazo" apesar do risco de avaliação elevado.
TradingView · 23/09/2026O maior desafio da cibersegurança não é a falta de profissionais - Executive Digest
Há vários anos que a escassez de profissionais domina o debate sobre os principais desafios da cibersegurança . Não estamos apenas perante uma dificuldade de recrutamento, mas perante um fator de risco direto. Um incidente pode começar com um sinal aparentemente pouco relevante: um início de sessão suspeito, uma credencial comprometida ou uma atividade invulgar num serviço cloud. É nesta fase que as lacunas de competências se tornam mais evidentes. A contratação de especialistas continua a ser difícil e dispendiosa.
Executive Digest · 14/09/2026CLM reúne clientes e parceiros para discutir desafios atuais da cibersegurança
A programação no Mind The Sec 2026 inclui palestras sobre resiliência cibernética, IA, Zero Trust, gestão de identidades, recuperação de dados, criptografia ... A Inteligência Artificial aparece em diferentes pontos da agenda. Da visibilidade à redução da superfície de ataque em um ambiente distribuído : o caso Pague Menos Palestrante: Ednaldo Araújo, coordenador de Segurança da Informação – Blue Team da Farmácias Pague Menos Parceiro: Forescout Cibersegurança integrativa: visão centralizada de ameaças e resposta em um único console por meio do XDR Palestrante: Matheus Cunha, engenheiro de vendas da Hillstone Networks A criptografia tem prazo de validade : o que fazer antes do Harvest Now, Decrypt Later Palestrante: Abilio Branco, diretor de Segurança de Dados e Aplicações da Thales para o Brasil e o sul da América Latina
Inforchannel · 14/09/2026Cibersegurança sai da sala de TI e vira o risco número um na agenda dos CEOs
Por Gabriel Pedroso, head da Selbetti Cybersecurity Solutions. Pela primeira vez, a segurança digital ocupa o topo da lista de preocupações dos principais executivos do país. O dado marca uma virada: o tema que por décadas foi tratado como assunto técnico, discutido entre a TI e o fornecedor de antivírus, passou a disputar espaço com inflação e câmbio na cabeça de quem decide o rumo das empresas. A mudança aconteceu porque o custo de ignorá-la ficou visível. Esse enquadramento também muda a relação com a resposta a incidentes.
Economia SC · 14/09/2026Este malware para Android rouba credenciais bancárias mesmo sem conexão com a Internet
Como o cavalo de Troia Manic rouba senhas, credenciais bancárias e códigos SMS, assume o controle de telefones Android e retransmite informações roubadas por meio de outros dispositivos infectados. Ele rouba senhas, credenciais bancárias e códigos de verificação, além de permitir que invasores controlem o smartphone remotamente. Pessoas em vários países europeus estão em risco, da Rússia ao Reino Unido. Os especialistas rastrearam o início da infraestrutura dos invasores nesta campanha até fevereiro de 2026. Vamos analisar exatamente quais informações o Manic rouba e como ele consegue obtê-las. Com o Manic, esse abuso dos serviços de acessibilidade é combinado com os recursos avançados do próprio cavalo de Troia.
Blog oficial da Kaspersky · 11/09/2026Escassez de especialistas limita avanço da cibersegurança na AL, diz Kaspersky
Mesmo com planos para ampliar investimentos em tecnologias como XDR, organizações enfrentam dificuldades para encontrar profissionais qualificados ... “O desafio da cibersegurança deixou de ser apenas adquirir novas tecnologias. A pesquisa também mostra que muitos profissionais ainda demonstram dúvidas sobre o papel de tecnologias como XDR, EDR e inteligência de ameaças, indicando que o desafio envolve não apenas a falta de profissionais, mas também a necessidade de ampliar sua capacitação técnica. – Investir em programas de treinamento técnico e certificações especializadas, como o Kaspersky Expert Training, para acelerar o desenvolvimento das equipes; – Complementar a operação de segurança por meio de MSSPs e serviços gerenciados de detecção e resposta (MDR/MXDR), reduzindo a pressão sobre equipes internas enquanto novos profissionais são capacitados.
Inforchannel · 04/09/2026CatSuite transforma celulares Android em uma suíte portátil de pentest sem necessidade de root
CatSuite transforma celulares Android em uma suíte portátil de pentest sem necessidade de root Uma nova ferramenta brasileira pretende levar recursos tradicionalmente encontrados em ambientes desktop de testes de segurança diretamente para smartphones. O CatSuite, aplicativo de cibersegurança desenvolvido para Android, será lançado em 31 de agosto de 2026 com a proposta de transformar o celular em uma estação portátil para análise e testes de segurança, sem necessidade de acesso root. Voltado para profissionais, pesquisadores, estudantes e entusiastas de cibersegurança, o aplicativo reúne em uma única interface recursos para inspeção de aplicações web, interceptação e modificação de tráfego HTTP(S), análise de requisições e respostas, automação de testes e inteligência artificial integrada. Um dos principais componentes do CatSuite é seu navegador integrado, desenvolvido para permitir que o usuário navegue por aplicações enquanto acompanha e analisa as comunicações realizadas. Além da navegação convencional, é possível utilizar modo desktop, visualizar código-fonte, inspecionar elementos da página, analisar DOM e JavaScript e modificar diferentes headers HTTP. O aplicativo também conta com opções predefinidas para facilitar determinadas alterações durante testes. Interceptação de requisições e respostas pelo próprio Android O CatSuite possui um sistema de interceptação de tráfego integrado ao navegador. As requisições e respostas HTTP(S) realizadas durante a navegação podem ser registradas em um histórico contendo informações como headers, corpo da mensagem e outros dados relevantes para a análise. Quando o modo de interceptação está ativado, uma requisição pode ser pausada antes de continuar seu caminho. O profissional pode analisar seus parâmetros, modificar informações e posteriormente encaminhá-la. O mesmo conceito pode ser aplicado às respostas recebidas. O objetivo é permitir que parte do fluxo de trabalho normalmente realizado em ferramentas de segurança para computadores também possa ser executado diretamente pelo smartphone. As requisições capturadas podem ainda ser encaminhadas entre diferentes módulos do CatSuite. Uma comunicação encontrada no histórico, por exemplo, pode seguir diretamente para ferramentas de repetição, automação ou análise por inteligência artificial. Repeater, Intruder e descoberta de conteúdo Entre os módulos disponíveis está o Repeater, que permite reenviar e modificar requisições para analisar diferentes comportamentos de uma aplicação. O Intruder oferece recursos para automatização de testes utilizando parâmetros e wordlists, enquanto o módulo de descoberta permite procurar diretórios, arquivos e outros recursos durante avaliações de segurança. O CatSuite foi desenvolvido para trabalhar também com wordlists de grande porte, incluindo listas conhecidas no ecossistema de segurança, utilizando processamento projetado para evitar o carregamento integral desses arquivos na memória do smartphone. A suíte inclui ainda ferramentas para análise SSL/TLS, bloco de notas integrado e recursos destinados à identificação de tecnologias utilizadas por aplicações web. Outro componente, chamado CatEyes, auxilia na identificação de tecnologias, versões, possíveis vulnerabilidades e CVEs relacionados aos componentes encontrados durante uma análise. Smartphone também pode funcionar como proxy para outros dispositivos Um dos recursos que diferencia o CatSuite é o Proxy de Rede. Além de analisar o tráfego produzido pelo navegador interno, o smartphone pode disponibilizar um proxy através de seu endereço IP e de uma porta na rede local. Com isso, outro computador, smartphone ou dispositivo presente na mesma rede pode ser configurado para utilizar o Android executando o CatSuite como proxy. O próprio aplicativo disponibiliza uma página local através da qual o certificado CA necessário para ambientes de teste pode ser instalado no dispositivo que será analisado. Depois da configuração, o tráfego compatível encaminhado pelo dispositivo pode aparecer dentro do histórico do CatSuite. A partir daí, as comunicações podem seguir pelo mesmo fluxo disponível para o navegador interno: inspeção, interceptação, modificação, repetição ou encaminhamento para outros módulos. Na prática, um smartphone executando o CatSuite pode funcionar como uma estação portátil de análise de tráfego para outros equipamentos da rede, sem depender de um computador executando a suíte. Cat IA leva inteligência artificial para dentro do fluxo de pentest O aplicativo também possui uma inteligência artificial integrada chamada Cat IA. Em vez de funcionar apenas como um chatbot separado das ferramentas de segurança, a proposta é permitir que a inteligência artificial participe do fluxo de análise. Uma requisição encontrada durante um teste pode ser encaminhada diretamente para a Cat IA para interpretação e análise. A inteligência artificial também foi projetada para interagir com funcionalidades internas do CatSuite, permitindo combinar análise automatizada com diferentes módulos disponíveis na plataforma. O usuário pode configurar seu próprio provedor de inteligência artificial, mantendo maior flexibilidade sobre qual serviço será utilizado. A integração busca reduzir a necessidade de copiar informações entre diversas ferramentas durante uma avaliação e permitir que contexto técnico obtido pelo próprio CatSuite seja utilizado nas análises. Segurança e privacidade no dispositivo Mesmo reunindo ferramentas avançadas de análise de tráfego, o CatSuite foi desenvolvido para funcionar sem necessidade de root no Android. O aplicativo também evita depender de permissões invasivas, como acesso indiscriminado aos arquivos pessoais do dispositivo, para oferecer suas principais funcionalidades. Para proteger o acesso à ferramenta e às informações armazenadas nela, o usuário também pode habilitar proteção por biometria. Uma ferramenta brasileira de segurança ofensiva para Android O CatSuite é um projeto brasileiro desenvolvido pela NetCatTest e busca aproximar ferramentas de segurança ofensiva do ambiente mobile. A proposta não é substituir necessariamente as grandes plataformas desktop utilizadas por profissionais, mas oferecer uma alternativa portátil para situações em que um smartphone pode ser mais conveniente, além de explorar possibilidades específicas do Android. A integração entre navegador, histórico, interceptação, proxy, Repeater, Intruder, descoberta de conteúdo e inteligência artificial também permite que informações encontradas em uma etapa sejam utilizadas rapidamente em outra, sem abandonar o aplicativo. O CatSuite será lançado para Android em 31 de agosto de 2026. A ferramenta é destinada a testes de segurança autorizados, pesquisa e fins educacionais, devendo ser utilizada apenas em sistemas próprios ou nos quais o profissional possua autorização para realizar avaliações. Mais informações sobre o CatSuite: netcattest.com/catsuite NetCatTest: netcattest.com
netcattest.com · 02/09/2026Sonae investe na startup de cibersegurança israelita Huskeys - ECO - SAPO
A Sonae, através do braço de capital de risco Bright Pixel, participou na ronda de 27 milhões de dólares da startup de cibersegurança israelita ... Com esta nova ronda eleva-se para 35 milhões de dólares o capital levantado pela Huskeys até ao momento. “As organizações estão a gerir ambientes tecnológicos cada vez mais complexos e fragmentados, num momento em que a inteligência artificial está também a transformar o tráfego e as ciberameaças. “Hoje, todos os negócios dependem da sua infraestrutura de rede e do perímetro onde clientes, receitas e ameaças se cruzam. No momento em que a informação é mais importante do que nunca, apoie o jornalismo independente e rigoroso. Esta assinatura é uma forma de apoiar o ECO e os seus jornalistas.
ECO · 02/09/2026Bright Pixel da Sonae investe em ronda de 27 milhões de dólares da cibersegurança Huskeys
A ronda foi liderada pela Blackstone Innovations Investments e contou ainda com a participação da Merlin Ventures, Skinos Ventures, ... A Bright Pixel Capital, braço de investimento tecnológico do grupo Sonae, participou numa ronda de financiamento Série A de 27 milhões de dólares (23 milhões de euros) da empresa de cibersegurança Huskeys, numa operação destinada a acelerar o desenvolvimento da sua plataforma de segurança de redes. A empresa desenvolve uma plataforma de Network Edge Security Management (NESM), destinada a permitir às organizações gerir de forma integrada a segurança de infraestruturas digitais que combinam diferentes fornecedores de cloud, redes de distribuição de conteúdos (CDN), Web Application Firewalls (WAF) e outros serviços de segurança. O crescimento da utilização de múltiplos fornecedores de tecnologia está a aumentar a fragmentação das infraestruturas digitais, enquanto a inteligência artificial introduz novos desafios para as equipas de segurança. Segundo o presidente executivo e cofundador da Huskeys, Itai Gafni, o financiamento permitirá acelerar o desenvolvimento da plataforma e reforçar as suas capacidades de gestão e adaptação dinâmica da segurança, incluindo a resposta a novas formas de tráfego e ameaças associadas à inteligência artificial. 1 Avenida Professor Doutor Cavaco Silva, nº 71 a 74 2740-122 – Porto Salvo, Portugal online@ medianove.
Jornal Económico · 02/09/2026McKesson confirma incidente cibernético após ShinyHunters alegar roubo de dados de pacientes
A McKesson, gigante da área da saúde e distribuição farmacêutica, divulgou um incidente de cibersegurança que envolveu o acesso não autorizado a ... A empresa de saúde McKesson admitiu ter sofrido uma violação de dados. “Com base na nossa investigação até à data, incluindo avaliações de especialistas líderes do setor de cibersegurança que apoiam a nossa resposta, confirmámos que o acesso não autorizado a determinadas aplicações de terceiros e a exfiltração de determinados dados estavam associados a um subconjunto de clientes nas nossas unidades de negócio de Oncologia e Multiespecialidades e Médico-Cirúrgica. O grupo de extorsão ShinyHunters disse ao BleepingComputer que estava por trás do ataque, alegando ter obtido acesso após ter realizado ataques de phishing por voz (ou vishing ) — uma forma de engenharia social — contra vários funcionários da McKesson. Os dados de saúde são especialmente úteis em ataques de engenharia social porque podem ser utilizados para criar uma sensação de urgência: os criminosos podem assustar um alvo enviando mensagens falsas sobre problemas com receitas médicas, cobranças não pagas, problemas com entregas, alterações de consultas ou pedidos para "verificar" informações do plano de saúde. Sejamos realistas, uma janela de navegação anónima tem as suas limitações.
Malwarebytes · 31/08/2026Visa amplia portfólio de cibersegurança com soluções de IA - BitNotícias
Visa amplia ferramenta de IA para detectar, corrigir e validar vulnerabilidades, além de lançar novos serviços de cibersegurança . A Visa anunciou uma nova versão do Visa Vulnerability Agentic Harness (VVAH), estrutura de código aberto desenvolvida para auxiliar equipes de segurança na identificação e correção de vulnerabilidades. O VVAH foi apresentado originalmente após a participação da Visa no Projeto Glasswing, iniciativa de cibersegurança com inteligência artificial da Anthropic. Entre as mudanças está um sistema de feedback que permite ajustar correções que não passaram pela validação sem reiniciar todo o processo. Disponibilizado como código aberto em junho de 2026, o VVAH recebeu dezenas de milhares de downloads, conforme informações da Visa.
BitNotícias · 30/08/2026Malware em sistemas de infoentretenimento automotivos: como ocorre a infecção
Especialistas da Kaspersky descobriram um cavalo de Troia que infecta centrais multimídia automotivas e as incorpora a uma botnet. Os invasores encontraram mais uma fonte de recursos computacionais gratuitos: as centrais multimídia automotivas. Primeiro, vamos esclarecer o que é exatamente uma central multimídia automotiva. Primeiro, é importante observar que esse malware não afeta todas as centrais multimídia automotivas, mas apenas aquelas que utilizam software desenvolvido pela empresa chinesa DoFun. O código do JarService contém, de forma criptografada, a carga útil da próxima etapa, além de informações sobre sua versão e ponto de entrada. Os invasores usam esse recurso para instalar um módulo malicioso chamado zhima , que adiciona a central multimídia infectada a uma botnet.
Blog oficial da Kaspersky · 29/08/2026OpenAI e mais de uma centena de organizações apelam ao reforço da cibersegurança
cibersegurança dos serviços públicos, devido ao risco iminente para estes com as novas tecnologias. As tecnológicas OpenAI, Hugging Face e mais de uma centena de outras organizações ligadas à inteligência artificial (IA) instaram governos e empresas a reforçarem a cibersegurança dos serviços públicos, devido ao risco iminente para estes com as novas tecnologias. “Temos uma janela limitada para reforçar as ciberdefesas”, começa a carta aberta divulgada por estas organizações, onde alertam que, nos “próximos meses”, as melhorias nos modelos de IA facilitarão mais ciberataques contra “empresas e serviços públicos dos quais as nossas sociedades dependem”, desde infraestruturas de telecomunicações a hospitais. As organizações estão a apelar a todas as empresas para “priorizarem a ciberdefesa imediatamente” e a elevarem os seus padrões de segurança. Também apelam aos governos para que coordenem ações a nível local, nacional e internacional, incluindo a partilha de informações e o financiamento para a ciberdefesa, “começando pelos serviços essenciais que carecem de pessoal ou orçamento”, bem como dando aos hospitais, empresas de água e saneamento e governos locais “acesso à IA defensiva”. A missiva junta-se a outras enviadas pela indústria nos últimos meses, que apelam cada vez mais à colaboração para manter o controlo sobre modelos de IA cada vez mais independentes e sofisticados, precisamente quando os seus programadores planeiam investir enormes quantias de dinheiro na sua melhoria e implementação.
Executive Digest · 28/08/2026ações de software e cibersegurança lideram; Nvidia salta quase 9% após resultados - TradingKey
cibersegurança , enquanto as ações do setor de memória registraram desempenho inferior ao do mercado amplo. Os resultados da Nvidia superaram as expectativas, impulsionando o otimismo em torno dos investimentos em IA. No segundo trimestre do ano fiscal de 2027, a receita da Nvidia atingiu US$ 96,22 bilhões, uma alta de 106% na comparação anual e de 18% em relação ao trimestre anterior, acelerando pelo quarto trimestre consecutivo. O Índice de Semicondutores da Filadélfia subiu 2,33%, fechando a 11. A Moderna anunciou que pretende oferecer US$ 2 bilhões em valor principal agregado de notas conversíveis seniores com vencimento em 2032 em uma colocação privada para compradores institucionais qualificados. O presidente do Federal Reserve, Kevin Warsh, deve fazer um discurso em Jackson Hole na sexta-feira, com investidores buscando pistas sobre a futura política de taxas de juros.
tradingkey.com · 27/08/2026Big techs se unem em apelo por cibersegurança diante da IA - Meio e Mensagem
Big techs como OpenAI, Microsoft e Google, pedem medidas das empresas e governos em prol da cibersegurança no cenário de IA. Empresas como OpenAI, Microsoft, Google, Anthropic e IBM pedem medidas conjuntas das empresas e governos para ampliar os investimentos em segurança e reduzir riscos de ataques A proposta da mensagem é suscitar um debate sobre a importância dos avanços nos investimentos em estruturas, equipes e sistemas de defesa, a fim de proteger as organizações diante de ataques que evoluem em sintonia com o amadurecimento do uso de inteligência artificial. Entre elas, está o reconhecimento de que as estruturas de segurança criadas até então não são mais suficientes diante da inteligência artificial e que, por isso, é preciso mais recursos, tanto em termos de ferramentas quanto de investimentos. A carta ainda sugere que toda organização “faça da defesa cibernética uma prioridade imediata de liderança” e que as empresas de cibersegurança “ajudem a liderar a resposta para defender contra ataques contínuos impulsionados por IA”. Por fim, as empresas pedem: “convocamos líderes da indústria e do governo a aplicarem todo o peso de sua tecnologia, recursos e especialização neste esforço.
Meio e Mensagem - Marketing, Mídia e Comunicação · 27/08/2026Sua voz já não prova quem você é: como IA está mudando a segurança digital
cibersegurança - Imagem Ilustrativa - Foto: Cliff Hang, Pixabay. À medida que as tecnologias de geração melhoram, detectar conteúdo sintético também se torna mais complexo No Brasil, ainda não temos um levantamento nacional consolidado que permita identificar quanto foi perdido especificamente em golpes realizados com IA. Esses números não significam que todas essas fraudes tenham sido produzidas por IA. O atacante pode errar muitas vezes e precisa acertar apenas algumas. O resultado é uma mudança importante na economia do ataque: para o criminoso, uma tentativa que não funciona custa pouco.
Revista Fórum · 26/08/2026Bancos destinam R$ 5 bilhões à Cibersegurança - Security Leaders
Bancos vão destinar cerca de R$ 5 bilhões à Cibersegurança em 2026, o equivalente a 10% de todo o orçamento de tecnologia previsto para o setor neste ... A estimativa foi apresentada por Eduarda Davidovic, diretora de Inovação e Tecnologia Bancária da Febraban, durante a divulgação da Pesquisa Febraban de Tecnologia Bancária 2026, na FEBRABAN […] Além do aumento dos investimentos, a pesquisa aponta uma maior convergência entre as áreas de Segurança, prevenção a fraudes e prevenção à lavagem de dinheiro (PLD). Ainda dentro do orçamento total de R$ 50 bilhões, os investimentos em IA, Analytics e Big Data devem crescer 8%, alcançando cerca de R$ 3 bilhões, enquanto a migração para Cloud deve atingir R$ 3,9 bilhões. Outro movimento acompanhado pelos bancos é o da computação quântica. Os dados apresentados na coletiva indicam a presença de iniciativas relacionadas a cibersegurança, prevenção a fraudes, inteligência artificial, dados e infraestrutura entre as prioridades tecnológicas do setor bancário.
Security Leaders · 26/08/2026Os riscos de cibersegurança surgem quando modelos autônomos de IA podem se tornar ...
Os riscos de cibersegurança surgem quando modelos autônomos de IA podem se tornar armas de ataque persistentes. Os sistemas avançados de IA deixaram de ser apenas ferramentas de apoio; eles estão gradualmente automatizando todo o processo de intrusão e representando uma ameaça direta à segurança cibernética. Segundo Chris Lehane, Diretor de Assuntos Globais da OpenAI, a humanidade está entrando em uma fase completamente nova da IA. No Vietnã, as técnicas de ataque automatizadas baseadas em IA têm impactado diretamente o ambiente cibernético. Para controlar o risco de a situação sair do controle, o Centro Nacional de Segurança Cibernética do Reino Unido recomenda que as organizações limitem a autonomia dos agentes de IA e exijam a manutenção de mecanismos de desligamento de emergência para interromper imediatamente a operação do sistema em caso de incidente.
vietnam.vn · 25/08/2026Alabama inicia investigação sobre vazamento de dados na Hugging Face da OpenAI
O modelo explorou uma vulnerabilidade de dia zero para roubar dados. TradingKey - Em 24 de agosto (EDT), a Reuters informou que o procurador-geral do Alabama, Steve Marshall, anunciou ter emitido uma intimação à OpenAI, iniciando oficialmente uma investigação sobre a violação da plataforma de código aberto Hugging Face pelos modelos de IA da empresa. Na ocasião, a OpenAI estava realizando avaliações de capacidade de cibersegurança no GPT-5. O cofundador da Hugging Face, Clément Delangue, afirmou que, devido à complexidade dos métodos de ataque, ele chegou a suspeitar que o invasor fosse um laboratório de IA de ponta antes de confirmar que vinha da OpenAI. Como uma das medidas de resposta, a OpenAI anunciou em 18 de agosto que suspenderia por duas semanas o treinamento por aprendizado de reforço para seus modelos mais recentes implantados, mas seu maior treinamento de aprendizado de reforço de ponta ainda não foi retomado até o momento. Este conteúdo foi traduzido por IA e revisado por humanos.
tradingkey.com · 25/08/2026Febraban Tech 2026 debate IA e cibersegurança nos bancos - Agência Brasil China
A cibersegurança aparece como prioridade para todas as instituições pesquisadas, enquanto a inteligência artificial generativa é apontada por 84% dos ... Evento em São Paulo discute agentes de IA, segurança, Open Finance, Drex, nuvem e transformação digital do sistema bancário. Segundo a Pesquisa Febraban de Tecnologia Bancária 2026, realizada pela Deloitte, o orçamento tecnológico do setor deve alcançar R$ 50,4 bilhões neste ano. A programação inclui debates sobre identidade digital, conformidade, credibilidade, pagamentos, Open Finance, computação em nuvem, centros de dados, Drex, stablecoins, finanças incorporadas e sustentabilidade. Para os bancos, a disputa não será apenas por quem lança primeiro um novo recurso de IA. A edição de 2026 reúne líderes das maiores instituições do país e especialistas internacionais em inovação e redes.
Agência Brasil China · 24/08/2026A IA não é o maior problema de cibersegurança . São as pessoas - CNN Portugal
Os modelos da OpenAI, por exemplo, estavam a tentar realizar um teste de cibersegurança quando saíram do seu ambiente de teste e invadiram outra ... A IA não é a mente por detrás das ameaças cibernéticas mais disseminadas atualmente; são as pessoas que podem utilizar a IA de forma maliciosa Mas os especialistas dizem que os agentes de ameaça do mundo real - isto é, as pessoas - continuam a ser quem controla tais acontecimentos. Estas intrusões também demonstram como a IA pode ser imprevisível ao interpretar instruções. A OpenAI desativou restrições que teriam impedido o seu modelo de “realizar atividades cibernéticas de alto risco”. “Eu não poderia entrar no ChatGPT ou no Claude, ou em algo semelhante, e isso, acidentalmente, invadir o FBI.
CNN Portugal · 23/08/2026Falta de qualificação supera escassez de profissionais na área de cibersegurança
Pesquisa da ISC2 mostra que quase todas as equipes de segurança digital enfrentam lacunas de competência, e IA lidera a demanda por especialização. Entre as competências mais citadas na pesquisa, a inteligência artificial aparece à frente, mencionada por 41% dos participantes. Contratar não resolve mais o problema da cibersegurança. Com ataques mais sofisticados e novas tecnologias na rotina das empresas, encontrar profissionais com conhecimento específico virou um desafio maior do que simplesmente ampliar as equipes. A formação precisa aproximar o profissional das situações que ele encontrará no mercado, porque conhecer conceitos é importante, mas saber aplicá-los diante de um incidente, uma vulnerabilidade ou uma tentativa de invasão é o que prepara alguém para atuar de fato”, diz Tath Julie, head de Marketing e RH da GoHacking.
CartaCapital · 21/08/2026Caso OpenAI deixa lições de cibersegurança para as PME
Para o Centro Nacional de Cibersegurança (CNCS), os incidentes recentes reforçam a necessidade das empresas apostarem numa gestão mais eficaz das ... Para o CNCS, os incidentes recentes reforçam a necessidade das empresas apostarem numa gestão mais eficaz das vulnerabilidades. O caso levanta questões não apenas sobre a segurança dos próprios modelos, mas também sobre a forma como as empresas devem integrar ferramentas de IA nos seus sistemas. Segundo o CNCS, a abordagem deve incluir “a gestão de risco e a monitorização” e “deve olhar para a IA como um ativo digital”. Apesar de reconhecer progressos por parte das empresas portuguesas na área da cibersegurança, o CNCS salienta que “alguns setores têm menos maturidade do que outros”, citando o Relatório Sociedade 2025. No caso do phishing e smishing , as marcas mais frequentemente simuladas nos ataques estão associadas ao setor bancário, seguindo-se os transportes e logística e os serviços de email.
PME Magazine · 21/08/2026França. Primeiro-ministro defende criação de "nova unidade cibernética"
mais ágil" aos ciberataques e lamentou que "poucos ministérios estejam à altura dos padrões" em termos de cibersegurança . "Há uma necessidade urgente de conceber e implementar sem demora uma resposta operacional mais ágil e robusta aos ciberataques que o Estado enfrenta atualmente.... O chefe do governo francês solicitou ainda ao secretário-geral da Defesa e Segurança Nacional que apresente até sexta-feira uma "proposta para a organização e regras de atuação desta nova unidade". As autoridades francesas pediram desculpas na terça-feira pelo ciberataque massivo ao Fisco, que resultou no roubo de dados de quase 700 mil pessoas, num contexto de aumento da incidência de ciberataques em França nos últimos meses. Em meados de abril, a Agência Nacional de Segurança Documental (ANTS), responsável pela gestão dos pedidos de documentos de identificação, foi alvo de um ataque maciço que afetou os dados de quase 12 milhões de particulares e empresas. "Temos um sistema de informação estatal tão complexo, composto por milhares e milhares de aplicações cuja gestão não é padronizada e cujas escolhas tecnológicas são extremamente heterogéneas", explicou Vincent Strubel, diretor-geral da ANSSI, em maio, durante uma audiência no parlamento.
Notícias ao Minuto · 21/08/2026PM francês admite que "poucos ministérios estão à altura dos padrões" de cibersegurança
As autoridades francesas pediram desculpas na terça-feira pelo ciberataque massivo ao Fisco, que resultou no roubo de dados de quase 700 mil pessoas, ... O primeiro-ministro francês, Sébastien Lecornu, defendeu a criação de uma "nova unidade cibernética" para uma "resposta operacional mais ágil" aos ciberataques e lamentou que "poucos ministérios estejam à altura dos padrões" em termos de cibersegurança. “Há uma necessidade urgente de conceber e implementar sem demora uma resposta operacional mais ágil e robusta aos ciberataques que o Estado enfrenta atualmente. O primeiro-ministro reconheceu e lamentou que, em termos de cibersegurança, “poucos ministérios estejam ao nível exigido” em França, considerando a situação “inaceitável”. Em meados de abril, a Agência Nacional de Segurança Documental (ANTS), responsável pela gestão dos pedidos de documentos de identificação, foi alvo de um ataque maciço que afetou os dados de quase 12 milhões de particulares e empresas. “Temos um sistema de informação estatal tão complexo, composto por milhares e milhares de aplicações cuja gestão não é padronizada e cujas escolhas tecnológicas são extremamente heterogéneas”, explicou Vincent Strubel, diretor-geral da ANSSI, em maio, durante uma audiência no parlamento.
Executive Digest · 20/08/2026Lei de Cibersegurança 2025 e Lei de Proteção de Dados: O que as empresas devem cumprir?
A cibersegurança é normalmente da responsabilidade da equipe de TI ou de Segurança, abrangendo tarefas como proteção de sistemas, gestão de acessos, ... Quando a Lei de Segurança Cibernética de 2025 entrar oficialmente em vigor em 1º de julho de 2026, as empresas não enfrentarão apenas novas exigências para garantir a segurança cibernética. Mas, à medida que as operações comerciais dependem cada vez mais da nuvem, do SaaS, das APIs, da IA e dos ecossistemas de parceiros, as linhas que separam esses dois desafios estão se tornando cada vez mais tênues. A Lei de Proteção de Dados nº 60/2024/QH15, em vigor a partir de 1º de julho de 2025, regulamenta as atividades relacionadas à construção, desenvolvimento, proteção, governança, processamento e uso de dados digitais. Para as empresas, isso representa uma exigência prática: a conformidade não deve ser abordada isoladamente das regulamentações legais individuais, mas sim vista dentro de um sistema de governança holístico. A lei regulamenta todas as atividades relacionadas a dados digitais, desde sua criação e desenvolvimento até sua proteção, governança, processamento e uso.
vietnam.vn · 19/08/2026Startup do Porto vence prémio mundial de cibersegurança e resolve problema com 20 anos ...
Startup de cibersegurança do Porto vence prémio mundial na Black Hat em Las Vegas com tecnologia de IA que automatiza gestão de acessos bancários, ... Num único dia, em Las Vegas, Nevada, uma startup com apenas dois anos de vida e raízes no Porto conseguiu vencer a final norte-americana e a final global do Sta Para compreender o que faz e o impacto da solução técnica da Opnova é preciso entrar nos bastidores tecnológicos de um grande banco. Em vez de tentar reprogramar os sistemas antigos dos bancos ou criar ligações complexas entre programas (as chamadas API), a empresa desenvolveu agentes de IA do tipo computer-use – agentes de utilização da máquina. Para que a IA aprenda o processo, basta que um funcionário humano grave um vídeo a realizar a tarefa uma única vez. Por exemplo, quando conduzimos diariamente no mesmo trajeto para casa, não precisamos de analisar conscientemente cada detalhe da estrada; funcionamos em piloto automático procedimental.
Diário de Notícias · 15/08/2026Falha Windows: Pesquisador expõe vulnerabilidade crítica em sistema da Microsoft - Sobral Online
Uma nova e grave vulnerabilidade de dia zero foi revelada no sistema operacional Windows, causando preocupação na comunidade de cibersegurança . Falha Windows: Pesquisador de cibersegurança revela vulnerabilidade grave no sistema, expondo brecha no Microsoft Defender em meio a controvérsia. A brecha de segurança afeta diretamente o Microsoft Defender , a plataforma de proteção digital integrada ao Windows, e permite que um invasor com acesso limitado a uma máquina eleve seus privilégios para o nível de sistema. Na prática, a falha permite que um agente mal-intencionado, que já tenha conseguido algum nível de acesso a um computador, como por meio de um ataque de phishing ou outra exploração inicial, amplie significativamente seu controle. A Microsoft chegou a acusar o pesquisador de “divulgação irresponsável” e ameaçou com ações legais, mas recuou após críticas da comunidade de segurança, que defendeu o direito dos pesquisadores de expor falhas quando os canais de comunicação com as empresas falham.
Sobral Online · 14/08/2026Marco de Cibersegurança não pode punir quem reporta ataques, avisa Demi
O futuro marco legal de cibersegurança deve preservar a proteção de quem reporta ataques e incidentes para não desestimular o compartilhamento de informações. br afirma que responsabilização inadequada pode reduzir notificações e retirar visibilidade sobre ameaças no país. Getschko participou do painel “Marco Regulatório de Cibersegurança: coordenação nacional, infraestruturas críticas e responsabilidades”. Getschko comparou os ataques cibernéticos à invasão de uma residência. “Não é a mesma coisa uma usina hidrelétrica e uma padaria. Ele defendeu uma abordagem proporcional, com exigências diferentes para indivíduos, pequenos negócios, grandes empresas e operadores de infraestruturas críticas.
TeleSíntese · 12/08/2026Albânia lidera lista mundial dos países com melhor cibersegurança
A Academia de Governação Eletrónica da Estónia aponta Albânia e Chéquia como nações mais seguras no ciberespaço, onde grandes ataques impulsionam reformas que dão vantagem a pequenos Estados sobre ... A Albânia lidera a defesa cibernética mundial, segundo um índice global que coloca o país dos Balcãs à frente de potências tecnológicas como a Alemanha, o Reino Unido e os Estados Unidos. Entretanto, algumas das maiores economias do mundo surgem surpreendentemente baixas. À medida que aumentam as tensões geopolíticas em todo o mundo, a cibersegurança tornou-se uma prioridade nacional para governos que procuram proteger infraestruturas críticas, desde redes elétricas e hospitais até transportes e sistemas financeiros, face a ataques em escalada Registou pontuação máxima em todos os indicadores estratégicos, incluindo política de cibersegurança, cooperação internacional e educação e investigação, e novamente em todos os indicadores preventivos, que abrangem proteção de infraestruturas críticas, análise de ameaças e proteção de dados Todos os restantes indicadores de resposta, incluindo gestão de incidentes, gestão de crises e combate ao cibercrime, receberam pontuação máxima.
euronews · 12/08/2026Agentes de IA ampliam riscos à segurança digital - Times Brasil | CNBC
cibersegurança com IA; muitas empresas “nem sabem disso”. O risco aumenta à medida que os agentes deixam ambientes controlados de testes e passam a ... A rápida disseminação dos agentes de inteligência artificial está criando um novo desafio para a segurança corporativa: controlar sistemas capazes de acessar informações e executar tarefas em nome de pessoas, avalia Mark McClain, CEO da SailPoint . A segurança de identidade tradicionalmente se concentrou em assegurar que as pessoas certas tivessem acesso às informações adequadas e utilizassem esses dados dentro das regras estabelecidas pelas organizações. “Certamente veremos um sistema como o nosso tratando [o agente] como outra identidade a ser protegida, gerenciada e governada”, disse. Um dos principais pontos de atenção, segundo o CEO da SailPoint, está na própria concepção das ferramentas.
Times Brasil | CNBC · 12/08/2026Microsoft Patch Tuesday para agosto de 2026 – Regras do Snort e vulnerabilidades proeminentes
A Microsoft lançou sua atualização de segurança mensal para agosto de 2026, que inclui 421 vulnerabilidades que afetam uma variedade de produtos, incluindo 62 que a Microsoft marcou como “críticas”. CVE-2026-62893 é uma vulnerabilidade de execução remota de código que afeta o servidor TFTP dos serviços de implantação do Windows. CVE-2026-62830 é uma vulnerabilidade de elevação de privilégio que afeta o Agente SRE do Azure. CVE-2026-62911 é uma vulnerabilidade de elevação de privilégio que afeta o Microsoft Exchange Server. Cinco vulnerabilidades de execução remota de código, CVE-2026-63513 , CVE-2026-63519 , CVE-2026-65664 , CVE-2026-63526 e CVE-2026-66807 , afetam o Microsoft Office Graphics Component e têm uma pontuação base CVSS de 7.
Cisco Talos Blog · 12/08/2026Custos do seguro cibernético crescem 3,5 vezes mais do que a arrecadação
“Aquilo que tradicionalmente chamamos de cibersegurança precisa evoluir para uma abordagem de gestão integrada de riscos digitais. Explosão das indenizações revela baixa maturidade digital das empresas e reforça necessidade de gestão integrada de riscos Para especialistas, o cenário demonstra que o aumento da contratação de seguros não está sendo acompanhado pela evolução da maturidade em cibersegurança e governança digital das organizações. Segundo ele, um dos principais desafios é abandonar a visão fragmentada da segurança da informação. “A partir desse diagnóstico, a empresa consegue entender objetivamente seu grau de exposição, definir prioridades de investimento e até mesmo avaliar sua elegibilidade para contratação de seguro cibernético. Segundo Sasso, esse conceito orientou o desenvolvimento da plataforma Verta, que permite às organizações diagnosticar seu nível de maturidade, identificar vulnerabilidades, estimar o impacto financeiro dos riscos e comparar sua posição em relação ao mercado e ao próprio setor de atuação.
Newsletter da Revista Cobertura · 12/08/2026IA redefine a cibersegurança diante de invasões inevitáveis
Com a explosão da inteligência artificial, as equipes de defesa de sistemas ficaram mais pressionadas. Mas supor que esse seja o único problema simplifica perigosamente o cenário atual, que dá a essa ... Essa foi uma das mensagens da Conferência de Segurança e Gestão de Risco do Gartner, que aconteceu nos dias 4 e 5 de agosto, em São Paulo. Segundo o Gartner, 84% dos executivos veem a cibersegurança como um risco para os negócios, enquanto 98% acreditam que as ameaças cibernéticas aumentarão nos próximos dois anos. Um chatbot responde ao que lhe pedimos, enquanto um agente toma decisões e pode executar ações sem confirmação humana a cada etapa. " e passa a ser "quem ou o que está agindo em seu nome, com qual autorização e para fazer o quê?
Estadão · 10/08/2026Será que a IA é o maior problema de cibersegurança ? - Vietnam.vn
Segundo a IBM, entre fevereiro de 2025 e março de 2026, uma em cada quatro violações de dados será causada por inteligência artificial. O FBI relata que os americanos perderam mais de US$ 893 milhões em golpes relacionados à inteligência artificial no ano passado. No entanto, os humanos continuam sendo a força motriz por trás de tudo isso, e os agentes de IA apenas exacerbam os métodos de ataque existentes, como phishing por e-mail e malware, em vez de criar outros totalmente novos. A OpenAI desativou restrições que teriam impedido seu modelo de "executar operações de rede de alto risco". Por exemplo, a IA poderia ser usada para analisar o site de uma empresa a fim de identificar alvos ou para implantar um agente de IA para conduzir negociações iniciais com uma vítima de chantagem online. Rob Lefferts, vice-presidente corporativo de proteção contra ameaças da Microsoft, afirmou que a IA pode automatizar esse processo de construção a um custo muito baixo, mudando assim as regras do jogo.
vietnam.vn · 10/08/2026Invasão feita pelo ChatGPT sugere que validação da AGI será no campo da cibersegurança
Dois modelos de IA removeram as próprias travas, acharam falhas inéditas, chegaram à internet e atacaram a empresa Hugging Face em busca do ... Entre os dias 11 e 12 de julho, modelos de inteligência artificial da OpenAI escaparam do ambiente isolado em que estavam sendo testados, ganharam acesso à internet e invadiram os servidores da Hugging Face , uma das principais plataformas de código aberto de IA do mundo. Essa faceta hacker da IA, apesar de assustar, está em sintonia com os avanços da tecnologia OpenAI. A prova reúne 898 casos baseados em falhas reais de software: o modelo recebe um programa com um bug conhecido e precisa transformar aquilo em um ataque funcional, provando o feito ao capturar uma sequência aleatória de caracteres guardada no sistema invadido. Já on-line, os modelos deduziram algo correto: como o ExploitGym é um benchmark público e a Hugging Face é a maior hospedeira de modelos e bases de dados de aprendizado de máquina, era provável que as respostas estivessem lá. O comportamento é o que deu a pista de que ali não havia gente: o cofundador e diretor científico da Hugging Face, Thomas Wolf, contou ao Wall Street Journal que estranhou ver o invasor interessado apenas em bases de dados de cibersegurança.
Exame · 24/07/2026Claranet: cibersegurança e a NIS2 não são um «travão» à inovação - Business-IT
A Claranet reuniu clientes e parceiros que revelaram que a NIS2 vai aumentar a maturidade de cibersegurança das empresas. O responsável alertou ainda para o facto de cada vez existirem mais ataques e mais sofisticados, referindo que «o cibercrime é hoje a terceira maior economia do mundo, à frente quase de todos os países, atrás apenas dos Estados Unidos e da China». Incluir o negócio No painel ‘O Custo da Não-Conformidade – Inovação e Accountability na Era NIS2: Como encontrar o equilíbrio? A cadeia de abastecimento Por outro lado, Hélder Barbosa, head of cyber resilience da E-REDES, esclareceu que a empresa, ao ser uma infraestrutura crítica do sector da energia, é já regulada e a NIS2 não representou um grande «impacto transformador», já que «o caminho de maturidade e de evolução» em termos de cibersegurança começou há vários anos. O professor disse ainda que «quem controla as plataformas, as redes, a cloud e a inteligência artificial» tem a capacidade de exercer influência política, militar e económica. No final, David Grave (cyber security senior director da Claranet Portugal) deixou uma «mensagem de responsabilidade», assegurando «o papel» da empresa na resiliência digital do País.
Business-IT · 13/07/2026A próxima crise corporativa pode não ser um ransomware, mas a IA agêntica
A adoção de tecnologia autônoma está sendo acelerada sem que os controles mínimos estejam estabelecidos, o mesmo padrão que gerou vulnerabilidades em ciclos anteriores, agora com maior velocidade e um ... Durante dois anos, as organizações experimentaram a IA e hoje, a conversa evolui para como controlar uma tecnologia que já está tomando decisões, automatizando processos e ampliando a superfície de risco. Mais investimento e maior vulnerabilidade, essa contradição revela muito mais sobre o estado atual da cibersegurança do que qualquer indicador isolado. Mesmo em um ambiente preparado, esses sistemas podem automatizar decisões como aprovações operacionais ou respostas a incidentes sem intervenção humana direta, ampliando o impacto potencial de um erro. Nesse cenário, também aparece a pressão regulatória crescente em diferentes mercados, onde novos marcos de governança e conformidade começam a exigir maior rastreabilidade, controle e responsabilização no uso da inteligência artificial. O Global Cybersecurity Outlook 2025, do Fórum Econômico Mundial, revelou que quase três em cada quatro organizações relataram um aumento nos riscos de cibersegurança em 2025, antes mesmo da adoção em larga escala da IA agêntica.
IPNews - O Portal da Conectividade · 13/07/2026Como a cibersegurança entra definitivamente na era da gestão de riscos
Por Théo Costa Por muitos anos, a cibersegurança foi tratada como uma disciplina essencialmente técnica, focada na identificação de vulnerabilidades, implementa ... Por muitos anos, a cibersegurança foi tratada como uma disciplina essencialmente técnica, focada na identificação de vulnerabilidades, implementação de ferramentas e resposta a incidentes. Outro aspecto que vem ganhando cada vez mais relevância é a consolidação da identidade digital como uma das principais fronteiras da segurança moderna. Também cresce o interesse por novas categorias de soluções, como Browser Security , voltadas à proteção do ambiente onde os usuários efetivamente realizam suas atividades diárias. Ao comparar o cenário europeu com a realidade brasileira, uma diferença importante se destaca, a maturidade das discussões relacionadas à privacidade, governança, riscos de terceiros e segurança da cadeia de suprimentos. Para as empresas brasileiras, a principal mensagem é que, mais do que adquirir novas tecnologias, será fundamental desenvolver uma visão integrada de risco cibernético, alinhada aos objetivos do negócio e preparada para enfrentar um cenário de ameaças cada vez mais sofisticado e dinâmico.
Canaltech · 13/07/2026UE denuncia "ecossistema cibernético" da Rússia e sanciona 13 pessoas e entidades ...
Cibersegurança União Europeia reforça apoio à Ucrânia na resposta a ciberataques de grande escala. A União Europeia divulgou uma declaração formal a denunciar aquilo que descreve como um ecossistema cibernético malicioso russo, que combina serviços de informações do Estado, grupos de cibercriminosos, autoproclamados "hacktivistas" e empresas privadas.
Tek Notícias · 14/07/2026Cibersegurança: o que é o TLP e porque é tão importante?
O Traffic Light Protocol (TLP) é um sistema simples de classificação que define quem pode ter acesso à informação partilhada. A partilha de informação é um dos pilares da cibersegurança. Ao contrário de uma classificação de segurança (como “Confidencial” ou “Secreto”), o TLP não classifica a sensibilidade da informação. É normalmente utilizada quando uma divulgação mais ampla pode comprometer uma investigação, colocar sistemas em risco ou afetar a privacidade das pessoas envolvidas. A informação pode circular entre organizações pertencentes ao mesmo setor, parceiros ou comunidades de confiança, mas nunca deve ser publicada em locais acessíveis ao público. Num cenário em que a colaboração é cada vez mais essencial para responder a incidentes de cibersegurança, o Traffic Light Protocol (TLP) tornou-se uma referência mundial para a partilha responsável de informação.
Pplware · 12/07/2026