Todo o acervo em um só lugar
Encontre notícias por período, tema e fonte
Explore o acervo publicado no portal e combine os filtros para chegar ao conteúdo que procura.
43 resultados
Um leitor de códigos de barras pode ser suficiente para lançar um ciberataque a um armazém
Um equipamento usado para registar produtos e gerir operações pode também representar um risco de cibersegurança . A Kaspersky descobriu uma vulnerabilidade em leitores de códigos de barras sem fios que poderá permitir a atacantes executar comandos nos computadores ligados às respetivas estações base. As conclusões resultam de uma auditoria de segurança ao ecossistema digital de um armazém, realizada pelos investigadores da Kaspersky Security Services e apresentada no Security Analyst Summit 2026, em Bali. O leitor funciona, assim, como porta de entrada para sistemas empresariais potencialmente mais críticos. “Qualquer tecnologia, independentemente do nível em que se encontre, pode tornar-se um ponto de entrada para um ciberataque capaz de desestabilizar todo o ecossistema”, afirma citado em comunicado Sergey Sidorov, responsável pelos Serviços de Segurança Industrial da Kaspersky, defendendo que a cibersegurança deve ser uma prioridade transversal nas operações logísticas e no retalho. Entre as medidas recomendadas pela empresa estão a verificação dos dispositivos antes de serem ligados à rede, a desativação de interfaces Bluetooth que não sejam utilizadas e a implementação de mecanismos de autenticação robustos.
Marketeer · 25/10/2026PHP revela nova vulnerabilidade após crise com falha crítica - Estadão
PHP revela nova vulnerabilidade após crise com falha crítica. Brecha de segurança não será atualizada imediatamente por envolver ... Porém, o tratamento dado a ela será diferente dos processos urgentes que envolveram duas outras falhas , a CVE-2026-109618 e CVE-2026-109619, que provocou ataques e mobilizou o mercado em escala global. A forma de controle sugerida até o momento é desabilitar temporariamente o acompanhamento de progresso de uploads, ou “session. Ainda assim, o recomendável é conferir se a configuração está de fato desabilitada e aguardar pela atualização oficial. App Store e Play Store permitem que menores tenham acesso a apps de ‘deep nude’, alerta estudo
Estadão · 24/10/2026Ações de cibersegurança estendem rali enquanto Cloudflare sobe 6%; Deutsche Bank diz que ...
Em 23 de outubro, no horário do Leste dos EUA, as ações de cibersegurança ampliaram seus ganhos recentes, com a Palo Alto Networks (PANW) subindo ... Em 23 de outubro, no horário da costa leste dos EUA, as ações de cibersegurança subiram fortemente com a alta de empresas como Palo Alto Networks e CrowdStrike. Uma grave vulnerabilidade de segurança no PHP causou interrupções nos serviços de diversos sites governamentais na Europa e em outras regiões, chamando a atenção do mercado para a demanda por proteção impulsionada pela descoberta de falhas de software acelerada por IA. A exposição concentrada de vulnerabilidades tornou a aplicação de correções, o monitoramento de ameaças e a resposta a incidentes muito mais urgentes, o que deve levar as empresas a aumentar seus gastos com segurança e criar oportunidades de negócios para fornecedores do setor. Prince, no entanto, acredita que a descoberta e a correção concentradas de vulnerabilidades ajudarão a aprimorar o ecossistema de segurança a longo prazo. Clique no botão $, digite o código do ativo e selecione para vincular uma ação, ETF ou outro ticker.
tradingkey.com · 23/10/2026Bom Dia, Mundo: Alerta global de cibersegurança - oRegiões
Conheça os seis temas da agenda internacional com impacto no custo de vida, cibersegurança , energia e estabilidade global. Seis temas decisivos na agenda internacional que moldam a economia e a segurança. A recusa de Washington em apoiar ataques contra infra-estruturas nucleares e petrolíferas no Irão não travou a alta do petróleo, segundo informações avançadas pela Reuters e confirmadas pela Al Jazeera. A descida das taxas proporciona um alívio pontual no orçamento doméstico das famílias e atenua a pressão sobre frotas de distribuição e transporte colectivo. A Autoridade de Transição do Mar do Norte (NSTA), no Reino Unido, concedeu autorização formal para o arranque da produção no campo de Jackdaw, após luz verde governamental noticiada pela United Press International (UPI) e BBC. A proliferação de queimadas florestais na Indonésia motivou protestos de rua e levou a Malásia a exigir a intervenção urgente do bloco ASEAN, noticiam o New Straits Times e a Reuters.
oRegiões · 23/10/2026'Black October': falhas críticas e vazamentos mobilizam empresas e autoridades de cibersegurança
Entre os casos confirmados estão falhas em PHP e GitLab, a distribuição de uma versão maliciosa do LiteLLM ... Falhas em PHP e GitLab, ataque ao LiteLLM e vazamentos mobilizam equipes de segurança. O CERT-EU, serviço de cibersegurança das instituições da União Europeia, recomendou atualização imediata. No caso da eMudhra, o problema envolve chaves privadas de oito certificados intermediários de uma autoridade certificadora. A Railway relatou possível acesso indevido a variáveis de ambiente de clientes, que podem armazenar chaves de serviços e senhas. Na Califórnia, o Departamento de Educação informou que um invasor utilizou uma credencial comprometida para copiar arquivos de estudantes em um sistema da prestadora Educational Testing Service.
Forças Terrestres · 22/10/2026Cibersegurança , afinal, também é sobre abrir portas - Jornal Económico
A análise de Bruno Castro, Fundador & CEO da VisionWare, especialista em Cibersegurança e Análise Forense, ao mais recente relatório do Tribunal de ... Depois de anos a construir muros, é chegada a hora de abrir portas. Quando uma organização é vítima de um ciberataque, existe uma preocupação perfeitamente legítima com o impacto reputacional do incidente, com os clientes e parceiros, e com a possibilidade de uma informação mal contextualizada transformar um problema de segurança numa crise de confiança. Nós continuamos, demasiadas vezes, a ver organizações isoladas. O relatório do Tribunal de Contas Europeu é particularmente relevante neste ponto, ao identificar atrasos, sobreposição de responsabilidades e constrangimentos na partilha de informação entre os diferentes mecanismos europeus. 1 Avenida Professor Doutor Cavaco Silva, nº 71 a 74 2740-122 – Porto Salvo, Portugal online@ medianove.
Jornal Económico · 22/10/2026EUA recomendam atualização de vários sites devido a vulnerabilidades
A OpenAI esclarece que a empresa de cibersegurança Wiz, subsidiária da Google, também identificou estas falhas. A Agência de Segurança Nacional dos EUA (NSA) recomendou hoje que todos os 'sites' que utilizem a linguagem de programação PHP, amplamente aplicada na internet,... Na Finlândia, por volta das 15:30 (16:30 em Lisboa), o portal governamental informava que "os 'sites' governamentais (estavam) total ou parcialmente indisponíveis". O PHP, acrónimo de Hypertext Preprocessor, é uma linguagem de programação criada no início da década de 1990 pelo programador canadiano-dinamarquês Rasmus Lerdorf. "Dada a sua gravidade e a ampla difusão do PHP, consideramos este um dos problemas de segurança (informática) de maior impacto nos últimos tempos", detalhou a 'startup' numa mensagem publicada no seu 'site'. "Isto demonstra como a inteligência artificial (IA) pode revelar fendas cujas consequências afetam toda a internet", acrescentou a OpenAI, alertando que estas mesmas capacidades "(podem, agora,) ajudar os hackers a desenvolver rapidamente (ataques)".
Notícias ao Minuto · 22/10/2026Nava aponta 4 técnicas usadas em ataques cibernéticos
cibersegurança -1 Ciberataques em 2026 trarão risco máximo e fraudes com IA. A vertical de cibersegurança da Nava mapeou as quatro ... A vertical de cibersegurança da Nava mapeou as quatro abordagens mais recorrentes utilizadas por grupos criminosos para contornar defesas corporativas tradicionais: Segundo Carlos Afonso, vice-presidente de Operações de Cibersegurança da Nava, o cenário aponta que os invasores preferem utilizar credenciais legítimas a tentar derrubar sistemas de proteção reforçados. Para mitigar os riscos, a consultoria recomenda a substituição do SMS por métodos de autenticação em dois fatores resistentes a mecanismos de phishing , a adoção de políticas rigorosas para validação de suporte remoto e o monitoramento contínuo da rede física e digital para a detecção de dispositivos não homologados.
Portal ABC do ABC · 21/10/2026Vazamento no OpenCode expõe chaves de IA da Google, OpenAI e Anthropic - Estadão
Falha em sistema antigo afetou 1,4% dos usuários do serviço Console, que relatam cobranças indevidas de até US$ 1. Um incidente de segurança na plataforma OpenCode comprometeu as chaves de acesso a serviços de inteligência artificial (IA) de empresas como OpenAI, Anthropic e Google. A empresa relacionou a invasão a uma investida mais ampla do setor de tecnologia: “Tivemos uma violação de segurança relacionada a um ataque de destilação em grande escala que impactou 1,4% dos usuários do OpenCode Console”, informou a companhia, em posicionamento oficial publicado no X (antigo Twitter). As chaves salvas diretamente nos computadores das pessoas a partir do aplicativo para desktop ou da interface de linha de comando da ferramenta não sofreram impacto. A investida contra a infraestrutura do assistente continuou nos dias seguintes ao anúncio da falha. Para reduzir os riscos de novos prejuízos, as provedoras recomendam definir limites de gastos mensais e configurar alertas automáticos de orçamento nas plataformas.
Estadão · 19/10/2026Ciberataque a supermercados mostrou os riscos de equipamentos ligados à Internet
O CERT-FR, o centro francês de resposta a incidentes de cibersegurança , confirmou o comprometimento de vários controladores remotos utilizados em ... Um ciberataque que afetou os sistemas de refrigeração de centenas de supermercados em França voltou a demonstrar que uma intrusão informática À medida que estes equipamentos são ligados às redes empresariais e permitem o acesso remoto, uma vulnerabilidade pode deixar de representar apenas um risco para os dados e passar a comprometer diretamente o funcionamento de uma empresa. A gestão remota permite acompanhar o funcionamento dos sistemas e realizar operações de manutenção à distância. A ESET considera que a proteção destes ambientes exige uma abordagem diferente da utilizada nos computadores e servidores convencionais. O incidente ocorre numa altura em que a União Europeia está a reforçar as exigências de segurança para produtos digitais e organizações.
Pplware · 14/10/2026Einstein comunica pacientes que tiveram dados vazados em ataque cibernético - Estadão
Relato factual, objetivo, preciso e atualizado de acontecimentos ou informações de interesse público. Organização afirma que atendimento e prontuário eletrônico seguem operando normalmente e que caso é investigado pela PF As informações acessadas incluem dados pessoais, como nome, CPF, e-mail e telefone, e dados de saúde, assim como diagnósticos, exames laboratoriais e notas clínicas. Entramos em contato para compartilhar informações importantes sobre seus dados, como parte da relação de confiança que mantemos com você. O incidente segue em processo de apuração, com o apoio de peritos independentes e consultorias especializadas em segurança da informação e resposta a incidentes cibernéticos. As autoridades competentes já estão investigando o incidente, sob ampla cooperação do Einstein.
Estadão · 09/10/2026Equipes de segurança devem permitir que a Anthropic retenha dados para participar do programa cibernético ampliado
As equipes de segurança que aderirem ao Programa Expandido de Verificação Cibernética da Anthropic devem permitir que a empresa retenha seus dados para monitorar possíveis usos maliciosos. As Salvaguardas Enterprise Frontier, previstas para o outono deste ano, combinarão as mesmas salvaguardas com zero retenção de dados. Equipes de segurança, mantenedores de código aberto, pesquisadores que relataram bugs no passado e operadores de infraestrutura crítica, como um hospital regional, podem solicitar adesão ao nível Defesa Acesso. Os usuários do Red Team são interrompidos durante a tarefa se tentarem implantar ransomware, danificar sistemas físicos ou realizar testes de penetração em sistemas de segurança de alto risco. A Anthropic verifica todos os candidatos ao Acesso Especializado junto ao governo dos EUA.
Cryptopolitan · 07/10/2026Tokenomics de cibersegurança: ataques de Denial of Wallet
Como evitar estourar o orçamento da organização e quais riscos cibernéticos o valor dos tokens de IA pode gerar. O que é tokenomics e como o valor dos tokens de IA se tornou uma questão de cibersegurança. Em 2026, grandes empresas gastaram pela primeira vez muito além do orçamento destinado a seus sistemas de IA. Ao executar duas sessões diferentes de um agente de IA para resolver exatamente a mesma tarefa (dois tíquetes de suporte técnico, duas tarefas de análise e assim por diante), a quantidade de tokens consumidos pode variar. Se um invasor souber qual sistema de agentes e qual LLM são usados em um processo de negócios, poderá realizar um ataque mais preciso e causar danos significativamente maiores. Na nova versão do guia OWASP Top Risks for Language Models , esse problema alcançou a mais alta prioridade já registrada: o consumo ilimitado de tokens agora é classificado como LLM06:2026 e, entre suas variantes, o ataque de “denial of wallet” (negação de carteira), que esgota o orçamento da vítima para o uso de LLMs, é explicitamente destacado.
Blog oficial da Kaspersky · 06/10/2026Valongo simula ciberataque em serviços essenciais - SAPO
Valongo lança exercício de cibersegurança , testando a resposta a ciberataques em serviços como água, energia e educação. Esta voz foi gerada com recurso a inteligência artificial, a partir do resumo do artigo original. Este resumo foi criado com recurso a inteligência artificial. Valongo foi palco de um exercício inédito de cibersegurança em Portugal, focando-se na resposta a ciberataques que poderiam comprometer serviços essenciais como a água, a energia e o funcionamento das escolas. A iniciativa foi amplamente considerada um passo pioneiro no contexto nacional, não só por envolver múltiplos setores, mas também por promover uma cultura de segurança e resiliência perante ameaças digitais. Em suma, o exercício realizado em Valongo destaca a importância da preparação e da coordenação entre diferentes setores perante a ameaça crescente de ciberataques, reforçando a necessidade de implementar medidas robustas de cibersegurança em toda a rede de serviços municipais.
SAPO · 28/09/2026Wireshark 4.6.9 corrige 19 vulnerabilidades graves e melhora segurança - Blog do Edivaldo
Cibersegurança Linux Notícias Open Source Software livre Tecnologia. 9 corrige 19 vulnerabilidades graves e melhora segurança. Alguns problemas permitiam que arquivos maliciosos causassem falhas, colocando o usuário em risco. Manter seu Wireshark atualizado é fundamental para garantir que sua análise de tráfego fique segura e eficiente, evitando possíveis ataques que exploram falhas antigas. 9 é importante para manter a segurança e estabilidade do seu sistema. Portanto, não deixe para depois: atualizar o Wireshark é um passo essencial para ficar protegido contra vulnerabilidades conhecidas e garantir um desempenho melhor.
Blog do Edivaldo - Informações e Notícias sobre Linux · 24/09/2026Josh Brown diz que estas 3 ações de cibersegurança seguem atrativas - TradingView
Os avanços rápidos em inteligência artificial estão ampliando as superfícies de ataque corporativas, transformando a segurança empresarial em uma ... Enquanto as avaliações mais amplas de software enfrentaram forte pressão… Sua análise identifica CrowdStrike (CRWD), Palo Alto Networks (PANW) e Fortinet (FTNT) como veículos principais para capturar essa reavaliação em curso. Sua análise identifica CrowdStrike (CRWD), Palo Alto Networks (PANW) e Fortinet (FTNT) como veículos principais para capturar essa reavaliação em curso. Enquanto as avaliações mais amplas de software enfrentaram forte pressão este ano, as ações de cibersegurança emergiram como um raro segmento de múltiplos premium ligados à demanda por soluções críticas para o negócio. Apoiada pelo SafeMind em parceria com a Nvidia e por uma meta de ARR fiscal de 2035 de $20 bilhões, Brown vê força "de longo prazo" apesar do risco de avaliação elevado.
TradingView · 23/09/2026CLM reúne clientes e parceiros para discutir desafios atuais da cibersegurança
A programação no Mind The Sec 2026 inclui palestras sobre resiliência cibernética, IA, Zero Trust, gestão de identidades, recuperação de dados, criptografia ... A Inteligência Artificial aparece em diferentes pontos da agenda. Da visibilidade à redução da superfície de ataque em um ambiente distribuído : o caso Pague Menos Palestrante: Ednaldo Araújo, coordenador de Segurança da Informação – Blue Team da Farmácias Pague Menos Parceiro: Forescout Cibersegurança integrativa: visão centralizada de ameaças e resposta em um único console por meio do XDR Palestrante: Matheus Cunha, engenheiro de vendas da Hillstone Networks A criptografia tem prazo de validade : o que fazer antes do Harvest Now, Decrypt Later Palestrante: Abilio Branco, diretor de Segurança de Dados e Aplicações da Thales para o Brasil e o sul da América Latina
Inforchannel · 14/09/2026Este malware para Android rouba credenciais bancárias mesmo sem conexão com a Internet
Como o cavalo de Troia Manic rouba senhas, credenciais bancárias e códigos SMS, assume o controle de telefones Android e retransmite informações roubadas por meio de outros dispositivos infectados. Ele rouba senhas, credenciais bancárias e códigos de verificação, além de permitir que invasores controlem o smartphone remotamente. Pessoas em vários países europeus estão em risco, da Rússia ao Reino Unido. Os especialistas rastrearam o início da infraestrutura dos invasores nesta campanha até fevereiro de 2026. Vamos analisar exatamente quais informações o Manic rouba e como ele consegue obtê-las. Com o Manic, esse abuso dos serviços de acessibilidade é combinado com os recursos avançados do próprio cavalo de Troia.
Blog oficial da Kaspersky · 11/09/2026Escassez de especialistas limita avanço da cibersegurança na AL, diz Kaspersky
Mesmo com planos para ampliar investimentos em tecnologias como XDR, organizações enfrentam dificuldades para encontrar profissionais qualificados ... “O desafio da cibersegurança deixou de ser apenas adquirir novas tecnologias. A pesquisa também mostra que muitos profissionais ainda demonstram dúvidas sobre o papel de tecnologias como XDR, EDR e inteligência de ameaças, indicando que o desafio envolve não apenas a falta de profissionais, mas também a necessidade de ampliar sua capacitação técnica. – Investir em programas de treinamento técnico e certificações especializadas, como o Kaspersky Expert Training, para acelerar o desenvolvimento das equipes; – Complementar a operação de segurança por meio de MSSPs e serviços gerenciados de detecção e resposta (MDR/MXDR), reduzindo a pressão sobre equipes internas enquanto novos profissionais são capacitados.
Inforchannel · 04/09/2026Sonae investe na startup de cibersegurança israelita Huskeys - ECO - SAPO
A Sonae, através do braço de capital de risco Bright Pixel, participou na ronda de 27 milhões de dólares da startup de cibersegurança israelita ... Com esta nova ronda eleva-se para 35 milhões de dólares o capital levantado pela Huskeys até ao momento. “As organizações estão a gerir ambientes tecnológicos cada vez mais complexos e fragmentados, num momento em que a inteligência artificial está também a transformar o tráfego e as ciberameaças. “Hoje, todos os negócios dependem da sua infraestrutura de rede e do perímetro onde clientes, receitas e ameaças se cruzam. No momento em que a informação é mais importante do que nunca, apoie o jornalismo independente e rigoroso. Esta assinatura é uma forma de apoiar o ECO e os seus jornalistas.
ECO · 02/09/2026Bright Pixel da Sonae investe em ronda de 27 milhões de dólares da cibersegurança Huskeys
A ronda foi liderada pela Blackstone Innovations Investments e contou ainda com a participação da Merlin Ventures, Skinos Ventures, ... A Bright Pixel Capital, braço de investimento tecnológico do grupo Sonae, participou numa ronda de financiamento Série A de 27 milhões de dólares (23 milhões de euros) da empresa de cibersegurança Huskeys, numa operação destinada a acelerar o desenvolvimento da sua plataforma de segurança de redes. A empresa desenvolve uma plataforma de Network Edge Security Management (NESM), destinada a permitir às organizações gerir de forma integrada a segurança de infraestruturas digitais que combinam diferentes fornecedores de cloud, redes de distribuição de conteúdos (CDN), Web Application Firewalls (WAF) e outros serviços de segurança. O crescimento da utilização de múltiplos fornecedores de tecnologia está a aumentar a fragmentação das infraestruturas digitais, enquanto a inteligência artificial introduz novos desafios para as equipas de segurança. Segundo o presidente executivo e cofundador da Huskeys, Itai Gafni, o financiamento permitirá acelerar o desenvolvimento da plataforma e reforçar as suas capacidades de gestão e adaptação dinâmica da segurança, incluindo a resposta a novas formas de tráfego e ameaças associadas à inteligência artificial. 1 Avenida Professor Doutor Cavaco Silva, nº 71 a 74 2740-122 – Porto Salvo, Portugal online@ medianove.
Jornal Económico · 02/09/2026McKesson confirma incidente cibernético após ShinyHunters alegar roubo de dados de pacientes
A McKesson, gigante da área da saúde e distribuição farmacêutica, divulgou um incidente de cibersegurança que envolveu o acesso não autorizado a ... A empresa de saúde McKesson admitiu ter sofrido uma violação de dados. “Com base na nossa investigação até à data, incluindo avaliações de especialistas líderes do setor de cibersegurança que apoiam a nossa resposta, confirmámos que o acesso não autorizado a determinadas aplicações de terceiros e a exfiltração de determinados dados estavam associados a um subconjunto de clientes nas nossas unidades de negócio de Oncologia e Multiespecialidades e Médico-Cirúrgica. O grupo de extorsão ShinyHunters disse ao BleepingComputer que estava por trás do ataque, alegando ter obtido acesso após ter realizado ataques de phishing por voz (ou vishing ) — uma forma de engenharia social — contra vários funcionários da McKesson. Os dados de saúde são especialmente úteis em ataques de engenharia social porque podem ser utilizados para criar uma sensação de urgência: os criminosos podem assustar um alvo enviando mensagens falsas sobre problemas com receitas médicas, cobranças não pagas, problemas com entregas, alterações de consultas ou pedidos para "verificar" informações do plano de saúde. Sejamos realistas, uma janela de navegação anónima tem as suas limitações.
Malwarebytes · 31/08/2026Malware em sistemas de infoentretenimento automotivos: como ocorre a infecção
Especialistas da Kaspersky descobriram um cavalo de Troia que infecta centrais multimídia automotivas e as incorpora a uma botnet. Os invasores encontraram mais uma fonte de recursos computacionais gratuitos: as centrais multimídia automotivas. Primeiro, vamos esclarecer o que é exatamente uma central multimídia automotiva. Primeiro, é importante observar que esse malware não afeta todas as centrais multimídia automotivas, mas apenas aquelas que utilizam software desenvolvido pela empresa chinesa DoFun. O código do JarService contém, de forma criptografada, a carga útil da próxima etapa, além de informações sobre sua versão e ponto de entrada. Os invasores usam esse recurso para instalar um módulo malicioso chamado zhima , que adiciona a central multimídia infectada a uma botnet.
Blog oficial da Kaspersky · 29/08/2026OpenAI e mais de uma centena de organizações apelam ao reforço da cibersegurança
cibersegurança dos serviços públicos, devido ao risco iminente para estes com as novas tecnologias. As tecnológicas OpenAI, Hugging Face e mais de uma centena de outras organizações ligadas à inteligência artificial (IA) instaram governos e empresas a reforçarem a cibersegurança dos serviços públicos, devido ao risco iminente para estes com as novas tecnologias. “Temos uma janela limitada para reforçar as ciberdefesas”, começa a carta aberta divulgada por estas organizações, onde alertam que, nos “próximos meses”, as melhorias nos modelos de IA facilitarão mais ciberataques contra “empresas e serviços públicos dos quais as nossas sociedades dependem”, desde infraestruturas de telecomunicações a hospitais. As organizações estão a apelar a todas as empresas para “priorizarem a ciberdefesa imediatamente” e a elevarem os seus padrões de segurança. Também apelam aos governos para que coordenem ações a nível local, nacional e internacional, incluindo a partilha de informações e o financiamento para a ciberdefesa, “começando pelos serviços essenciais que carecem de pessoal ou orçamento”, bem como dando aos hospitais, empresas de água e saneamento e governos locais “acesso à IA defensiva”. A missiva junta-se a outras enviadas pela indústria nos últimos meses, que apelam cada vez mais à colaboração para manter o controlo sobre modelos de IA cada vez mais independentes e sofisticados, precisamente quando os seus programadores planeiam investir enormes quantias de dinheiro na sua melhoria e implementação.
Executive Digest · 28/08/2026Big techs se unem em apelo por cibersegurança diante da IA - Meio e Mensagem
Big techs como OpenAI, Microsoft e Google, pedem medidas das empresas e governos em prol da cibersegurança no cenário de IA. Empresas como OpenAI, Microsoft, Google, Anthropic e IBM pedem medidas conjuntas das empresas e governos para ampliar os investimentos em segurança e reduzir riscos de ataques A proposta da mensagem é suscitar um debate sobre a importância dos avanços nos investimentos em estruturas, equipes e sistemas de defesa, a fim de proteger as organizações diante de ataques que evoluem em sintonia com o amadurecimento do uso de inteligência artificial. Entre elas, está o reconhecimento de que as estruturas de segurança criadas até então não são mais suficientes diante da inteligência artificial e que, por isso, é preciso mais recursos, tanto em termos de ferramentas quanto de investimentos. A carta ainda sugere que toda organização “faça da defesa cibernética uma prioridade imediata de liderança” e que as empresas de cibersegurança “ajudem a liderar a resposta para defender contra ataques contínuos impulsionados por IA”. Por fim, as empresas pedem: “convocamos líderes da indústria e do governo a aplicarem todo o peso de sua tecnologia, recursos e especialização neste esforço.
Meio e Mensagem - Marketing, Mídia e Comunicação · 27/08/2026Sua voz já não prova quem você é: como IA está mudando a segurança digital
cibersegurança - Imagem Ilustrativa - Foto: Cliff Hang, Pixabay. À medida que as tecnologias de geração melhoram, detectar conteúdo sintético também se torna mais complexo No Brasil, ainda não temos um levantamento nacional consolidado que permita identificar quanto foi perdido especificamente em golpes realizados com IA. Esses números não significam que todas essas fraudes tenham sido produzidas por IA. O atacante pode errar muitas vezes e precisa acertar apenas algumas. O resultado é uma mudança importante na economia do ataque: para o criminoso, uma tentativa que não funciona custa pouco.
Revista Fórum · 26/08/2026Os riscos de cibersegurança surgem quando modelos autônomos de IA podem se tornar ...
Os riscos de cibersegurança surgem quando modelos autônomos de IA podem se tornar armas de ataque persistentes. Os sistemas avançados de IA deixaram de ser apenas ferramentas de apoio; eles estão gradualmente automatizando todo o processo de intrusão e representando uma ameaça direta à segurança cibernética. Segundo Chris Lehane, Diretor de Assuntos Globais da OpenAI, a humanidade está entrando em uma fase completamente nova da IA. No Vietnã, as técnicas de ataque automatizadas baseadas em IA têm impactado diretamente o ambiente cibernético. Para controlar o risco de a situação sair do controle, o Centro Nacional de Segurança Cibernética do Reino Unido recomenda que as organizações limitem a autonomia dos agentes de IA e exijam a manutenção de mecanismos de desligamento de emergência para interromper imediatamente a operação do sistema em caso de incidente.
vietnam.vn · 25/08/2026Alabama inicia investigação sobre vazamento de dados na Hugging Face da OpenAI
O modelo explorou uma vulnerabilidade de dia zero para roubar dados. TradingKey - Em 24 de agosto (EDT), a Reuters informou que o procurador-geral do Alabama, Steve Marshall, anunciou ter emitido uma intimação à OpenAI, iniciando oficialmente uma investigação sobre a violação da plataforma de código aberto Hugging Face pelos modelos de IA da empresa. Na ocasião, a OpenAI estava realizando avaliações de capacidade de cibersegurança no GPT-5. O cofundador da Hugging Face, Clément Delangue, afirmou que, devido à complexidade dos métodos de ataque, ele chegou a suspeitar que o invasor fosse um laboratório de IA de ponta antes de confirmar que vinha da OpenAI. Como uma das medidas de resposta, a OpenAI anunciou em 18 de agosto que suspenderia por duas semanas o treinamento por aprendizado de reforço para seus modelos mais recentes implantados, mas seu maior treinamento de aprendizado de reforço de ponta ainda não foi retomado até o momento. Este conteúdo foi traduzido por IA e revisado por humanos.
tradingkey.com · 25/08/2026A IA não é o maior problema de cibersegurança . São as pessoas - CNN Portugal
Os modelos da OpenAI, por exemplo, estavam a tentar realizar um teste de cibersegurança quando saíram do seu ambiente de teste e invadiram outra ... A IA não é a mente por detrás das ameaças cibernéticas mais disseminadas atualmente; são as pessoas que podem utilizar a IA de forma maliciosa Mas os especialistas dizem que os agentes de ameaça do mundo real - isto é, as pessoas - continuam a ser quem controla tais acontecimentos. Estas intrusões também demonstram como a IA pode ser imprevisível ao interpretar instruções. A OpenAI desativou restrições que teriam impedido o seu modelo de “realizar atividades cibernéticas de alto risco”. “Eu não poderia entrar no ChatGPT ou no Claude, ou em algo semelhante, e isso, acidentalmente, invadir o FBI.
CNN Portugal · 23/08/2026Falta de qualificação supera escassez de profissionais na área de cibersegurança
Pesquisa da ISC2 mostra que quase todas as equipes de segurança digital enfrentam lacunas de competência, e IA lidera a demanda por especialização. Entre as competências mais citadas na pesquisa, a inteligência artificial aparece à frente, mencionada por 41% dos participantes. Contratar não resolve mais o problema da cibersegurança. Com ataques mais sofisticados e novas tecnologias na rotina das empresas, encontrar profissionais com conhecimento específico virou um desafio maior do que simplesmente ampliar as equipes. A formação precisa aproximar o profissional das situações que ele encontrará no mercado, porque conhecer conceitos é importante, mas saber aplicá-los diante de um incidente, uma vulnerabilidade ou uma tentativa de invasão é o que prepara alguém para atuar de fato”, diz Tath Julie, head de Marketing e RH da GoHacking.
CartaCapital · 21/08/2026Caso OpenAI deixa lições de cibersegurança para as PME
Para o Centro Nacional de Cibersegurança (CNCS), os incidentes recentes reforçam a necessidade das empresas apostarem numa gestão mais eficaz das ... Para o CNCS, os incidentes recentes reforçam a necessidade das empresas apostarem numa gestão mais eficaz das vulnerabilidades. O caso levanta questões não apenas sobre a segurança dos próprios modelos, mas também sobre a forma como as empresas devem integrar ferramentas de IA nos seus sistemas. Segundo o CNCS, a abordagem deve incluir “a gestão de risco e a monitorização” e “deve olhar para a IA como um ativo digital”. Apesar de reconhecer progressos por parte das empresas portuguesas na área da cibersegurança, o CNCS salienta que “alguns setores têm menos maturidade do que outros”, citando o Relatório Sociedade 2025. No caso do phishing e smishing , as marcas mais frequentemente simuladas nos ataques estão associadas ao setor bancário, seguindo-se os transportes e logística e os serviços de email.
PME Magazine · 21/08/2026França. Primeiro-ministro defende criação de "nova unidade cibernética"
mais ágil" aos ciberataques e lamentou que "poucos ministérios estejam à altura dos padrões" em termos de cibersegurança . "Há uma necessidade urgente de conceber e implementar sem demora uma resposta operacional mais ágil e robusta aos ciberataques que o Estado enfrenta atualmente.... O chefe do governo francês solicitou ainda ao secretário-geral da Defesa e Segurança Nacional que apresente até sexta-feira uma "proposta para a organização e regras de atuação desta nova unidade". As autoridades francesas pediram desculpas na terça-feira pelo ciberataque massivo ao Fisco, que resultou no roubo de dados de quase 700 mil pessoas, num contexto de aumento da incidência de ciberataques em França nos últimos meses. Em meados de abril, a Agência Nacional de Segurança Documental (ANTS), responsável pela gestão dos pedidos de documentos de identificação, foi alvo de um ataque maciço que afetou os dados de quase 12 milhões de particulares e empresas. "Temos um sistema de informação estatal tão complexo, composto por milhares e milhares de aplicações cuja gestão não é padronizada e cujas escolhas tecnológicas são extremamente heterogéneas", explicou Vincent Strubel, diretor-geral da ANSSI, em maio, durante uma audiência no parlamento.
Notícias ao Minuto · 21/08/2026PM francês admite que "poucos ministérios estão à altura dos padrões" de cibersegurança
As autoridades francesas pediram desculpas na terça-feira pelo ciberataque massivo ao Fisco, que resultou no roubo de dados de quase 700 mil pessoas, ... O primeiro-ministro francês, Sébastien Lecornu, defendeu a criação de uma "nova unidade cibernética" para uma "resposta operacional mais ágil" aos ciberataques e lamentou que "poucos ministérios estejam à altura dos padrões" em termos de cibersegurança. “Há uma necessidade urgente de conceber e implementar sem demora uma resposta operacional mais ágil e robusta aos ciberataques que o Estado enfrenta atualmente. O primeiro-ministro reconheceu e lamentou que, em termos de cibersegurança, “poucos ministérios estejam ao nível exigido” em França, considerando a situação “inaceitável”. Em meados de abril, a Agência Nacional de Segurança Documental (ANTS), responsável pela gestão dos pedidos de documentos de identificação, foi alvo de um ataque maciço que afetou os dados de quase 12 milhões de particulares e empresas. “Temos um sistema de informação estatal tão complexo, composto por milhares e milhares de aplicações cuja gestão não é padronizada e cujas escolhas tecnológicas são extremamente heterogéneas”, explicou Vincent Strubel, diretor-geral da ANSSI, em maio, durante uma audiência no parlamento.
Executive Digest · 20/08/2026Falha Windows: Pesquisador expõe vulnerabilidade crítica em sistema da Microsoft - Sobral Online
Uma nova e grave vulnerabilidade de dia zero foi revelada no sistema operacional Windows, causando preocupação na comunidade de cibersegurança . Falha Windows: Pesquisador de cibersegurança revela vulnerabilidade grave no sistema, expondo brecha no Microsoft Defender em meio a controvérsia. A brecha de segurança afeta diretamente o Microsoft Defender , a plataforma de proteção digital integrada ao Windows, e permite que um invasor com acesso limitado a uma máquina eleve seus privilégios para o nível de sistema. Na prática, a falha permite que um agente mal-intencionado, que já tenha conseguido algum nível de acesso a um computador, como por meio de um ataque de phishing ou outra exploração inicial, amplie significativamente seu controle. A Microsoft chegou a acusar o pesquisador de “divulgação irresponsável” e ameaçou com ações legais, mas recuou após críticas da comunidade de segurança, que defendeu o direito dos pesquisadores de expor falhas quando os canais de comunicação com as empresas falham.
Sobral Online · 14/08/2026Marco de Cibersegurança não pode punir quem reporta ataques, avisa Demi
O futuro marco legal de cibersegurança deve preservar a proteção de quem reporta ataques e incidentes para não desestimular o compartilhamento de informações. br afirma que responsabilização inadequada pode reduzir notificações e retirar visibilidade sobre ameaças no país. Getschko participou do painel “Marco Regulatório de Cibersegurança: coordenação nacional, infraestruturas críticas e responsabilidades”. Getschko comparou os ataques cibernéticos à invasão de uma residência. “Não é a mesma coisa uma usina hidrelétrica e uma padaria. Ele defendeu uma abordagem proporcional, com exigências diferentes para indivíduos, pequenos negócios, grandes empresas e operadores de infraestruturas críticas.
TeleSíntese · 12/08/2026Albânia lidera lista mundial dos países com melhor cibersegurança
A Academia de Governação Eletrónica da Estónia aponta Albânia e Chéquia como nações mais seguras no ciberespaço, onde grandes ataques impulsionam reformas que dão vantagem a pequenos Estados sobre ... A Albânia lidera a defesa cibernética mundial, segundo um índice global que coloca o país dos Balcãs à frente de potências tecnológicas como a Alemanha, o Reino Unido e os Estados Unidos. Entretanto, algumas das maiores economias do mundo surgem surpreendentemente baixas. À medida que aumentam as tensões geopolíticas em todo o mundo, a cibersegurança tornou-se uma prioridade nacional para governos que procuram proteger infraestruturas críticas, desde redes elétricas e hospitais até transportes e sistemas financeiros, face a ataques em escalada Registou pontuação máxima em todos os indicadores estratégicos, incluindo política de cibersegurança, cooperação internacional e educação e investigação, e novamente em todos os indicadores preventivos, que abrangem proteção de infraestruturas críticas, análise de ameaças e proteção de dados Todos os restantes indicadores de resposta, incluindo gestão de incidentes, gestão de crises e combate ao cibercrime, receberam pontuação máxima.
euronews · 12/08/2026IA redefine a cibersegurança diante de invasões inevitáveis
Com a explosão da inteligência artificial, as equipes de defesa de sistemas ficaram mais pressionadas. Mas supor que esse seja o único problema simplifica perigosamente o cenário atual, que dá a essa ... Essa foi uma das mensagens da Conferência de Segurança e Gestão de Risco do Gartner, que aconteceu nos dias 4 e 5 de agosto, em São Paulo. Segundo o Gartner, 84% dos executivos veem a cibersegurança como um risco para os negócios, enquanto 98% acreditam que as ameaças cibernéticas aumentarão nos próximos dois anos. Um chatbot responde ao que lhe pedimos, enquanto um agente toma decisões e pode executar ações sem confirmação humana a cada etapa. " e passa a ser "quem ou o que está agindo em seu nome, com qual autorização e para fazer o quê?
Estadão · 10/08/2026Será que a IA é o maior problema de cibersegurança ? - Vietnam.vn
Segundo a IBM, entre fevereiro de 2025 e março de 2026, uma em cada quatro violações de dados será causada por inteligência artificial. O FBI relata que os americanos perderam mais de US$ 893 milhões em golpes relacionados à inteligência artificial no ano passado. No entanto, os humanos continuam sendo a força motriz por trás de tudo isso, e os agentes de IA apenas exacerbam os métodos de ataque existentes, como phishing por e-mail e malware, em vez de criar outros totalmente novos. A OpenAI desativou restrições que teriam impedido seu modelo de "executar operações de rede de alto risco". Por exemplo, a IA poderia ser usada para analisar o site de uma empresa a fim de identificar alvos ou para implantar um agente de IA para conduzir negociações iniciais com uma vítima de chantagem online. Rob Lefferts, vice-presidente corporativo de proteção contra ameaças da Microsoft, afirmou que a IA pode automatizar esse processo de construção a um custo muito baixo, mudando assim as regras do jogo.
vietnam.vn · 10/08/2026Invasão feita pelo ChatGPT sugere que validação da AGI será no campo da cibersegurança
Dois modelos de IA removeram as próprias travas, acharam falhas inéditas, chegaram à internet e atacaram a empresa Hugging Face em busca do ... Entre os dias 11 e 12 de julho, modelos de inteligência artificial da OpenAI escaparam do ambiente isolado em que estavam sendo testados, ganharam acesso à internet e invadiram os servidores da Hugging Face , uma das principais plataformas de código aberto de IA do mundo. Essa faceta hacker da IA, apesar de assustar, está em sintonia com os avanços da tecnologia OpenAI. A prova reúne 898 casos baseados em falhas reais de software: o modelo recebe um programa com um bug conhecido e precisa transformar aquilo em um ataque funcional, provando o feito ao capturar uma sequência aleatória de caracteres guardada no sistema invadido. Já on-line, os modelos deduziram algo correto: como o ExploitGym é um benchmark público e a Hugging Face é a maior hospedeira de modelos e bases de dados de aprendizado de máquina, era provável que as respostas estivessem lá. O comportamento é o que deu a pista de que ali não havia gente: o cofundador e diretor científico da Hugging Face, Thomas Wolf, contou ao Wall Street Journal que estranhou ver o invasor interessado apenas em bases de dados de cibersegurança.
Exame · 24/07/2026Claranet: cibersegurança e a NIS2 não são um «travão» à inovação - Business-IT
A Claranet reuniu clientes e parceiros que revelaram que a NIS2 vai aumentar a maturidade de cibersegurança das empresas. O responsável alertou ainda para o facto de cada vez existirem mais ataques e mais sofisticados, referindo que «o cibercrime é hoje a terceira maior economia do mundo, à frente quase de todos os países, atrás apenas dos Estados Unidos e da China». Incluir o negócio No painel ‘O Custo da Não-Conformidade – Inovação e Accountability na Era NIS2: Como encontrar o equilíbrio? A cadeia de abastecimento Por outro lado, Hélder Barbosa, head of cyber resilience da E-REDES, esclareceu que a empresa, ao ser uma infraestrutura crítica do sector da energia, é já regulada e a NIS2 não representou um grande «impacto transformador», já que «o caminho de maturidade e de evolução» em termos de cibersegurança começou há vários anos. O professor disse ainda que «quem controla as plataformas, as redes, a cloud e a inteligência artificial» tem a capacidade de exercer influência política, militar e económica. No final, David Grave (cyber security senior director da Claranet Portugal) deixou uma «mensagem de responsabilidade», assegurando «o papel» da empresa na resiliência digital do País.
Business-IT · 13/07/2026A próxima crise corporativa pode não ser um ransomware, mas a IA agêntica
A adoção de tecnologia autônoma está sendo acelerada sem que os controles mínimos estejam estabelecidos, o mesmo padrão que gerou vulnerabilidades em ciclos anteriores, agora com maior velocidade e um ... Durante dois anos, as organizações experimentaram a IA e hoje, a conversa evolui para como controlar uma tecnologia que já está tomando decisões, automatizando processos e ampliando a superfície de risco. Mais investimento e maior vulnerabilidade, essa contradição revela muito mais sobre o estado atual da cibersegurança do que qualquer indicador isolado. Mesmo em um ambiente preparado, esses sistemas podem automatizar decisões como aprovações operacionais ou respostas a incidentes sem intervenção humana direta, ampliando o impacto potencial de um erro. Nesse cenário, também aparece a pressão regulatória crescente em diferentes mercados, onde novos marcos de governança e conformidade começam a exigir maior rastreabilidade, controle e responsabilização no uso da inteligência artificial. O Global Cybersecurity Outlook 2025, do Fórum Econômico Mundial, revelou que quase três em cada quatro organizações relataram um aumento nos riscos de cibersegurança em 2025, antes mesmo da adoção em larga escala da IA agêntica.
IPNews - O Portal da Conectividade · 13/07/2026Como a cibersegurança entra definitivamente na era da gestão de riscos
Por Théo Costa Por muitos anos, a cibersegurança foi tratada como uma disciplina essencialmente técnica, focada na identificação de vulnerabilidades, implementa ... Por muitos anos, a cibersegurança foi tratada como uma disciplina essencialmente técnica, focada na identificação de vulnerabilidades, implementação de ferramentas e resposta a incidentes. Outro aspecto que vem ganhando cada vez mais relevância é a consolidação da identidade digital como uma das principais fronteiras da segurança moderna. Também cresce o interesse por novas categorias de soluções, como Browser Security , voltadas à proteção do ambiente onde os usuários efetivamente realizam suas atividades diárias. Ao comparar o cenário europeu com a realidade brasileira, uma diferença importante se destaca, a maturidade das discussões relacionadas à privacidade, governança, riscos de terceiros e segurança da cadeia de suprimentos. Para as empresas brasileiras, a principal mensagem é que, mais do que adquirir novas tecnologias, será fundamental desenvolver uma visão integrada de risco cibernético, alinhada aos objetivos do negócio e preparada para enfrentar um cenário de ameaças cada vez mais sofisticado e dinâmico.
Canaltech · 13/07/2026UE denuncia "ecossistema cibernético" da Rússia e sanciona 13 pessoas e entidades ...
Cibersegurança União Europeia reforça apoio à Ucrânia na resposta a ciberataques de grande escala. A União Europeia divulgou uma declaração formal a denunciar aquilo que descreve como um ecossistema cibernético malicioso russo, que combina serviços de informações do Estado, grupos de cibercriminosos, autoproclamados "hacktivistas" e empresas privadas.
Tek Notícias · 14/07/2026