Últimas notícias e arquivo de Política no NewsFeed. Acompanhe os principais acontecimentos e seus desdobramentos.
Relatório aponta que 84% das equipes de segurança enfrentam lacunas na adoção de CTEM. Especialistas dizem que o modelo evolui para Risk Operations Centers (ROC) com apoio de IA, mas a fragmentação e falta de integração mantêm grande parte das organizações vulneráveis.
Redação ·
A Câmara dos Deputados aprovou o regime de urgência para o PL 278/26 (Redata), que prevê incentivos fiscais para atração de data centers, mas operadores alertam que altos custos de importação podem limitar os benefícios.
Redação ·
Autoridades alertam para a CVE-2026-21509, falha crítica no Microsoft Office explorada ativamente; patch publicado e mitigação imediata recomendada.
Redação ·
MDIC e ABDI abrem levantamento nacional para mapear como indústrias brasileiras coletam, usam e compartilham dados; objetivo é subsidiar a nova Política Nacional de Economia de Dados até 11 de março.
Redação ·
Governo de Minas Gerais publicou norma para permitir injeção de biometano e blends de hidrogênio na rede de distribuição de gás, com requisitos técnicos e metas para reduzir emissões.
Redação ·O ministro Alexandre Silveira informou que o Ministério de Minas e Energia revisará ainda hoje os preços-teto do LRCAP de março, após críticas do mercado sobre valores considerados baixos que ameaçaram a atratividade dos leilões.
Redação ·
A Comissão de Minas e Energia (CME) da Câmara dos Deputados passou a ter maioria ligada ao PL após a eleição da nova mesa; mudança pode alterar prioridades como Código de Mineração, royalties e regras para exploração na Amazônia.
Redação ·Consultoria Thymos aponta que preços-teto definidos pelo MME para o LRCap 2026 subestimam custos de térmicas e podem reduzir oferta no leilão; setor e agências já debatem ajustes antes das datas previstas em março/abril.
Redação ·
Pesquisadores descrevem o SSHStalker: botnet Linux que combina varredura/brute‑force SSH, exploração de antigas CVEs de kernel e comando por IRC, com capacidade de compilar bots no host e manter persistência via cron.
Redação ·
Atualização de segurança de fevereiro de 2026 da Microsoft corrige cerca de 58–59 falhas, entre elas seis vulnerabilidades zero-day ativamente exploradas. Administradores devem aplicar os patches imediatamente.
Redação ·Pesquisa da Pentera Labs revela quase 2.000 instâncias de aplicações de treinamento vulneráveis expostas na internet, com cerca de 20% mostrando sinais de exploração, incluindo cripto-mining e webshells.
Redação ·
Patch Tuesday de fevereiro de 2026 trouxe correções de mais de 60 fornecedores — Microsoft corrigiu 59 falhas (6 zero‑days explorados) — e CISA incluiu as vulnerabilidades na sua lista KEV com prazo de remediação para agências federais.
Redação ·
Pesquisas indicam que as operações coordenadas de APT36 (Transparent Tribe) e SideCopy usam phishing para entregar RATs em Windows e Linux, mirando setores de defesa, governo e infraestrutura na Índia.
Redação ·
A Comissão responsável pela análise do acordo Mercosul-UE adiou a votação por pedido de vista. O adiamento posterga a tramitação para o Plenário da Câmara e o Senado, enquanto o texto assinado em janeiro de 2026 segue aguardando ratificação nos parlamentos.
Redação ·
Pesquisadores revelam que a família Reynolds incorpora diretamente um driver vulnerável (BYOVD) no seu payload para escalar privilégios e desativar soluções de segurança, complicando a detecção e resposta.
Redação ·Relatório indica que trabalhadores ligados à Coreia do Norte usam contas e perfis roubados no LinkedIn para conseguir vagas remotas — e, uma vez dentro, promover espionagem e roubo financeiro.
Redação ·
Relatório técnico descreve uso de deepfakes e engenharia social assistida por IA por UNC1069 para comprometer contas de executivos do setor cripto; novas famílias de malware também foram identificadas.
Redação ·Pesquisadores e a Microsoft confirmam exploração ativa de falhas críticas no SolarWinds Web Help Desk (WHD). Atualize para WHD 2026.1 imediatamente para mitigar risco de execução remota de código e comprometimento de rede.
Redação ·
Autoridades de Singapura confirmam que o grupo UNC3886, associado à China, realizou uma operação de ciberespionagem contra as quatro maiores operadoras de telecom do país, usando zero‑days e rootkits para permanência furtiva.
Redação ·
Autoridades dos Países Baixos confirmam uso ativo de duas falhas zero-day no Ivanti Endpoint Manager Mobile (EPMM). Vulnerabilidades permitem execução remota sem autenticação; patches e medidas de mitigação urgentes são recomendados.
Redação ·O grupo de ransomware Warlock (também rastreado como Storm-2603) explorou uma instância não corrigida do SmarterMail para obter acesso à rede da SmarterTools, exfiltrar dados e implantar ferramentas de persistência. SmarterTools afirma ter contido a intrusão e restaurado sistemas a partir de backups.
Redação ·
Fortinet liberou correção para uma SQL Injection crítica (CVE-2026-21643) que afeta FortiClientEMS 7.4.4 e tem CVSS 9.8 — atualize imediatamente e monitore sinais de exploração.
Redação ·
Relatório sintetiza a transição de ransomware tradicional para presença persistente (residency) em redes corporativas, principais atores, técnicas observadas e recomendações práticas para defesa.
Redação ·