Todo o acervo em um só lugar
Encontre notícias por período, tema e fonte
Explore o acervo publicado no portal e combine os filtros para chegar ao conteúdo que procura.
8 resultados
Como as novas vulnerabilidades do PHP colocam usuários domésticos e seus dispositivos em risco
Duas vulnerabilidades críticas do PHP (CVE-2026-109618 e CVE-2026-109619) representam um risco para usuários domésticos e seus dados. Em 21 de outubro, duas vulnerabilidades do PHP foram divulgadas, afetando quase 70% dos sites em todo o mundo. Anteriormente, abordamos os detalhes técnicos dessas vulnerabilidades e explicamos o que empresas e administradores de servidores devem fazer . A vulnerabilidade permite que um invasor roube tokens de autenticação da memória do servidor. Jeedom é uma plataforma de casa inteligente que permite controlar iluminação, sensores, aquecimento, persianas e dispositivos IoT domésticos. Como mencionado acima, o PHP é usado por aproximadamente 70% dos sites.
Blog oficial da Kaspersky · 23/10/2026EUA alertam organizações para "atualização" que corrige "vulnerabilidades críticas" no ... - TVI
Cibersegurança do Reino Unido, que também aconselharam a identificação dos sistemas vulneráveis e a instalação das atualizações. A NSA alertou que estas falhas podem proporcionar um acesso direto ao sistema de ficheiros ou à base de dados do servidor e recomendou desligar temporariamente os sistemas caso não seja possível atualizá-los de imediato "Todas as organizações que utilizem o PHP nos seus sistemas devem preparar-se para instalar uma atualização que corrija duas vulnerabilidades críticas", assinalou a NSA num comunicado. Segundo a empresa de cibersegurança Wiz, as vulnerabilidades podem permitir que um atacante execute código remotamente sem se autenticar previamente e, num dos casos, leia informações sensíveis armazenadas na memória dos servidores. Por seu lado, o Japão solicitou aos operadores de sites que verificassem se utilizavam PHP e se preparassem para instalar as atualizações o mais rapidamente possível. O aviso norte-americano vem juntar-se aos emitidos pela equipa de resposta a incidentes informáticos das instituições da União Europeia (CERT-EU) e por organismos nacionais como o Centro Nacional de Cibersegurança do Reino Unido, que também aconselharam a identificação dos sistemas vulneráveis e a instalação das atualizações.
TVI Notícias · 22/10/2026EUA realiza operação contra 'invasão' de falsos funcionários de TI da Coreia do Norte
EUA realiza operação contra 'invasão' de falsos funcionários de TI da Coreia do Norte. Operação descobre ao menos 70 casos de colaboradores com documentos falsificados, que usam posição para ter dinheiro e informações Segundo as autoridades, a Coreia do Norte conseguiu posicionar pessoas trabalhando como funcionários de TI em mais de 70 empresas dos EUA dos mais variados setores, em um esquema que pode trazer prejuízos financeiros e de segurança nacional. O caso denunciado pelo DoJ remete a notícias anteriores sobre candidatos à vagas de emprego no setor de TI que supostamente estariam usando documentos falsos ou roubados para conseguir posições em empresas de diversos setores. Além disso, esse tipo de acesso a companhias de áreas como saúde e energia podem resultar no roubo de segredos corporativos, além de ser um risco para redes de TI dos EUA como um todo. Como pesquisadores estão faturando alto usando IA para descobrir falhas de segurança em navegadores?
Estadão · 19/10/2026Cibersegurança precisa acompanhar a velocidade das máquinas
Segurança precisa combinar comportamento responsável, governança, controles e guardrails que possam reduzir o risco e proteger a organização contra erro humano ou uso indevido. A inteligência artificial mudou a velocidade com que as empresas trabalham. Nesse contexto, identificar vulnerabilidades já não é suficiente. Essa mudança de perspectiva se torna ainda mais importante à medida que a inteligência artificial passa a fazer parte da rotina corporativa. Um Risk Operations Center (ROC) pode desempenhar um papel importante nesse processo. O desafio da cibersegurança, portanto, é acompanhar a evolução e a velocidade da IA.
IPNews - O Portal da Conectividade · 15/10/2026Vulnerabilidade no Citrix NetScaler: correção de RCE emitida | SempreUpdate
A Citrix publicou uma atualização de segurança para ... A Citrix lançou correções urgentes para a vulnerabilidade no Citrix NetScaler (CVE-2026-107406), com CVSS 9. A CVE-2026-107406 é uma vulnerabilidade de estouro de memória, descrita pela Citrix como memory overflow. 0 de 9,5 reflete o potencial de impacto elevado da vulnerabilidade. A Cloud Software Group, responsável pelos produtos Citrix, reconheceu publicamente Joshua Foote, Michael Tucker e Eugene Lim, integrantes da equipe XOR do JPMorgan Chase, pela colaboração na identificação do problema e na proteção dos clientes. A exposição à CVE-2026-107406 depende da versão instalada e da função SAML configurada no NetScaler.
SempreUpdate · 09/10/2026Visa amplia portfólio de cibersegurança com soluções de IA - BitNotícias
Visa amplia ferramenta de IA para detectar, corrigir e validar vulnerabilidades, além de lançar novos serviços de cibersegurança . A Visa anunciou uma nova versão do Visa Vulnerability Agentic Harness (VVAH), estrutura de código aberto desenvolvida para auxiliar equipes de segurança na identificação e correção de vulnerabilidades. O VVAH foi apresentado originalmente após a participação da Visa no Projeto Glasswing, iniciativa de cibersegurança com inteligência artificial da Anthropic. Entre as mudanças está um sistema de feedback que permite ajustar correções que não passaram pela validação sem reiniciar todo o processo. Disponibilizado como código aberto em junho de 2026, o VVAH recebeu dezenas de milhares de downloads, conforme informações da Visa.
BitNotícias · 30/08/2026Microsoft Patch Tuesday para agosto de 2026 – Regras do Snort e vulnerabilidades proeminentes
A Microsoft lançou sua atualização de segurança mensal para agosto de 2026, que inclui 421 vulnerabilidades que afetam uma variedade de produtos, incluindo 62 que a Microsoft marcou como “críticas”. CVE-2026-62893 é uma vulnerabilidade de execução remota de código que afeta o servidor TFTP dos serviços de implantação do Windows. CVE-2026-62830 é uma vulnerabilidade de elevação de privilégio que afeta o Agente SRE do Azure. CVE-2026-62911 é uma vulnerabilidade de elevação de privilégio que afeta o Microsoft Exchange Server. Cinco vulnerabilidades de execução remota de código, CVE-2026-63513 , CVE-2026-63519 , CVE-2026-65664 , CVE-2026-63526 e CVE-2026-66807 , afetam o Microsoft Office Graphics Component e têm uma pontuação base CVSS de 7.
Cisco Talos Blog · 12/08/2026Custos do seguro cibernético crescem 3,5 vezes mais do que a arrecadação
“Aquilo que tradicionalmente chamamos de cibersegurança precisa evoluir para uma abordagem de gestão integrada de riscos digitais. Explosão das indenizações revela baixa maturidade digital das empresas e reforça necessidade de gestão integrada de riscos Para especialistas, o cenário demonstra que o aumento da contratação de seguros não está sendo acompanhado pela evolução da maturidade em cibersegurança e governança digital das organizações. Segundo ele, um dos principais desafios é abandonar a visão fragmentada da segurança da informação. “A partir desse diagnóstico, a empresa consegue entender objetivamente seu grau de exposição, definir prioridades de investimento e até mesmo avaliar sua elegibilidade para contratação de seguro cibernético. Segundo Sasso, esse conceito orientou o desenvolvimento da plataforma Verta, que permite às organizações diagnosticar seu nível de maturidade, identificar vulnerabilidades, estimar o impacto financeiro dos riscos e comparar sua posição em relação ao mercado e ao próprio setor de atuação.
Newsletter da Revista Cobertura · 12/08/2026