A Resolução Anatel nº 773/2025 aprova o Regulamento sobre Condições de Uso de Faixas de Radiofrequências no Brasil, consolidando normas para administração do espectro como bem público. O ato normativo atualiza as condições de uso de radiofrequências dos serviços de interesse restrito ou…
A Resolução Anatel nº 780/2025 altera o Regulamento de Avaliação da Conformidade e de Homologação de Produtos para Telecomunicações (Resolução nº 715/2019). As principais alterações incluem: (1) revogação de dispositivos específicos dos artigos 20 e 63; (2) reestruturação do artigo 55,…
Organizações enfrentam crescimento exponencial de ferramentas de IA não autorizadas (shadow AI) utilizadas por colaboradores em ambiente corporativo. Estudos indicam que funcionários utilizam entre três e cinco ferramentas de IA diárias, frequentemente sem aprovação ou revisão pelos…
Pesquisadores de cibersegurança identificaram pacote malicioso no registro npm com capacidades de roubo de informações. O pacote denominado ‘mouse5212-super-formatter’, descoberto pela OX Security, foi projetado para fazer upload de arquivos do diretório ‘/mnt/user-data’, utilizado pela…
Campanhas de malware direcionadas a usuários Windows e Android na América Latina e Europa. WatchGuard e ESET identificaram duas famílias de trojans bancários em operação: Grandoreiro (Windows) e BTMOB RAT (Android). As campanhas visam empresas em Espanha, Portugal e México, além de usuários…
Campanha de ameaça cibernética orquestrada por ator não documentado anteriormente visa organizações de criptografia. A operação utiliza engenharia social sofisticada com lures de recrutamento falso e malware customizado para macOS, com foco em infraestrutura CI/CD. Objetivo declarado é facilitar…
O relatório State of AI Usage Report 2026, publicado pela LayerX Security, analisa o panorama de uso de inteligência artificial em ambientes corporativos e os riscos associados. A pesquisa identifica uma lacuna significativa de visibilidade em relação à exposição de IA nas organizações. Os…
Boletim de ameaças compilando múltiplas vulnerabilidades e incidentes de segurança identificados em maio de 2026. O conteúdo aborda falhas de segurança em produtos e serviços amplamente utilizados, incluindo plugins de IA, plataformas cloud (Azure), ferramentas de teste de penetração (Kali) e…
Microsoft posicionou-se publicamente sobre práticas de divulgação de vulnerabilidades de segurança, reafirmando sua posição quanto à Divulgação Coordenada de Vulnerabilidades (CVD). A empresa instou a comunidade de pesquisadores de segurança a adotar o modelo CVD, permitindo que fornecedores…
Atores de ameaça exploram falha crítica em FortiClient Endpoint Management Server (EMS) para distribuir malware roubo de credenciais denominado EKZ Infostealer. A campanha abusa da infraestrutura confiável de gestão de endpoints para entregar malware em endpoints gerenciados, disfarçando o roubo…
