Quando o risco cibernético se torna um problema do CEO e não do CISO
Artigo analisa a mudança de paradigma na responsabilização de segurança, onde o CEO assume a culpa por falhas de gestão, não apenas o CISO.
Tag
Tag: ciso
275 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ciso.
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades e dois zero-days explorados
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades, incluindo dois zero-days explorados. Análise detalhada de CVEs críticos no Windows, Office e SQL Server.
Bots de atendimento ao cliente com IA podem ser enganados para roubar códigos de segurança e agir como vítimas
Pesquisa revela que bots de atendimento ao cliente com IA podem ser manipulados para roubar códigos de segurança e executar ações prejudiciais, exigindo novas medidas de proteção e monitoramento.
Risco de segurança em IA: estudo aponta 45% de vulnerabilidade em código gerado por agentes
Estudo aponta que 45% do código gerado por IA contém vulnerabilidades. Artigos alertam sobre riscos de governança, perda de controle arquitetural e necessidade de medidas de mitigação para CISOs.
Ataques exploram falha crítica de autenticação no Citrix NetScaler
Ataques exploram falha crítica de autenticação no Citrix NetScaler (CVE-2026-19490), permitindo acesso não autorizado. A exploração ativa exige ação imediata de CISOs para mitigação e conformidade com LGPD.
Hospital francês recebe multa de 500 mil euros após vazamento de dados de 727 mil pacientes
CNIL multa hospital francês em 500 mil euros por falha na proteção de dados de 727 mil pacientes, destacando riscos de segurança e conformidade regulatória no setor de saúde.
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à exploração ativa da CVE-2026-62911
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à CVE-2026-62911, uma falha crítica que permite bypass de autenticação e execução remota de código. Dados da Shadowserver indicam exposição global significativa, exigindo ação imediata dos administradores de TI.
Fraude de emprego norte-coreana se expande além do TI para saúde e vendas
Ameaças ligadas à Coreia do Norte ampliam operações de fraude de emprego para setores não-TI, como saúde e vendas. Especialistas alertam para riscos de insider threat e necessidade de reforçar processos de due diligence e monitoramento de acesso em ambientes corporativos.
PaperCut libera correção de emergência para falha explorada ativamente em todos os produtos
PaperCut confirma exploração ativa de falha em todos os produtos e libera correção de emergência. Organizações devem restringir acesso de rede e atualizar imediatamente para mitigar riscos de comprometimento.
PaperCut NG e MF são alvo de exploração ativa em zero-day
A PaperCut confirma exploração ativa de falha zero-day em todas as versões de seus produtos de gerenciamento de impressão, permitindo acesso não autorizado e execução remota de código. Organizações devem aplicar patches e isolar servidores imediatamente.