O Information Commissioner’s Office (ICO), autoridade regulatória de proteção de dados do Reino Unido, divulga resposta oficial ao governo sobre inovação segura em inteligência artificial. O documento representa posicionamento institucional da ICO quanto a diretrizes e recomendações para…
O Information Commissioner’s Office (ICO), autoridade regulatória de proteção de dados do Reino Unido, divulgou decisão de confisco de bens contra dois ex-funcionários da RAC (Royal Automobile Club). Debbie Okparavero e Maliha Islam foram condenados a pagar £85.727,32 e £33.125,00…
Operação internacional coordenada pela Europol resultou no desmantelamento de ‘First VPN’, serviço de rede privada virtual utilizado por atores de ransomware e outros criminosos cibernéticos. O serviço operava há anos em fóruns de cibercrime de língua russa, oferecendo pagamentos anônimos,…
A ENISA (Agência da União Europeia para a Cibersegurança) publica metodologia para avaliação e classificação de ameaças cibernéticas no contexto europeu. O documento estabelece framework padronizado para identificação, análise e categorização de ameaças à segurança da informação, servindo como…
A ENISA (Agência da União Europeia para a Cibersegurança) publica anualmente relatório de análise do panorama de ameaças à segurança da informação na Europa. CONTEÚDO PRINCIPAL: O Threat Landscape 2025 apresenta mapeamento atualizado de vetores de ataque, vulnerabilidades emergentes, tendências…
A ENISA (Agência da União Europeia para a Cibersegurança) publica relatórios setoriais sobre paisagem de ameaças direcionados a diferentes segmentos críticos. Este documento aborda especificamente o setor de administração pública. O relatório Sectorial Threat Landscape para administração pública…
Pesquisadores de cibersegurança divulgaram vulnerabilidade em ChatGPT que explora confiança implícita do assistente de IA em links e imagens Markdown para executar injeções de prompt e facilitar ataques de phishing. A técnica, denominada ChatGPhish pela Permiso Security, aproveita o renderizador…
Palo Alto Networks divulgou aviso sobre vulnerabilidade de segurança em PAN-OS e Prisma Access (CVE-2026-0257, CVSS 7.8) que está sob exploração ativa. A falha caracteriza-se como bypass de autenticação, permitindo que atores maliciosos estabeleçam conexões VPN não autorizadas. Embora…
Autoridades holandesas (Politie e National Cyber Security Center – NCSC) anunciaram o desmantelamento de uma botnet de grande escala que comprometeu aproximadamente 17 milhões de dispositivos, incluindo computadores, tablets, smartphones e dispositivos IoT. A infraestrutura maliciosa utilizava…
Atores de ameaça estão explorando ativamente uma falha crítica de segurança no plugin WP Maps Pro para WordPress, que possui mais de 15 mil vendas no Envato Market. A vulnerabilidade permite a criação não autorizada de contas de administrador em sites afetados. O WP Maps Pro é um plugin que…
