https://www.innovati.mx/pt/noticias/ Consultoria em cibersegurança, auditoria e compliance CNBV, Banxico, SPEI, SPID, SWIFT e INDEVAL, gestão de riscos ISO 31000, continuidade ISO 22301, segurança ISO 27001, governança de IA ISO 42001, PLD e capacitação certificada CertiProf. 22 anos no México, CMMI Nível 3. pt https://www.securityweek.com/apple-patches-200-vulnerabilities-with-new-ios-27-macos-golden-gate-27-releases/ apple-ios27-200-vulnerabilidades Cibersegurança SecurityWeek As versões publicadas em 15 de setembro corrigem cerca de 200 falhas, uma centena delas comuns a sistemas móveis e de desktop, incluindo problemas de kernel que permitiam corrupção de memória, escalonamento de privilégios e vazamentos de informação; uma vulnerabilidade de processamento de mídia (CVE-2026-64752) foi fechada removendo o código afetado. Organizações com suporte a atualização no mesmo dia podem alcançar o estado de segurança vigente em horas. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/texas-utility-centerpoint-energy-confirms-breach-after-hacker-leaks-data/ centerpoint-energy-brecha Cibersegurança SecurityWeek A empresa, sediada em Houston e com cerca de sete milhões de clientes em quatro estados, confirmou à SEC um incidente em sistemas expostos à internet depois que um atacante afirmou ter subtraído cerca de 7,5 milhões de registros; o serviço elétrico não foi afetado. É o terceiro incidente conhecido com dados da companhia, após os vinculados à campanha MOVEit do grupo Cl0p em 2023. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/thai-broadband-provider-hacked-via-fortinet-vulnerability/ 3bb-fortinet-cve-2024-21762 Cibersegurança SecurityWeek Os atacantes exploraram a CVE-2024-21762, uma vulnerabilidade de SSL-VPN do FortiGate, para acessar a rede da operadora 3BB; seu conjunto de ferramentas (reconhecimento, força bruta, escalonamento de privilégios e MeshCentral como comando e controle) foi encontrado em um diretório exposto com 298 arquivos. Segundo a Hunt.io, tentaram extrair chaves SSH, configurações PHP e credenciais de bancos de dados, e apagaram rastros mantendo portas dos fundos. Tue, 15 Sep 2026 12:00:00 GMT https://techcrunch.com/2026/09/15/openai-anthropic-google-have-been-in-talks-on-ai-safety-for-weeks/ openai-anthropic-google-seguridad-ia Inteligência artificial TechCrunch O responsável global de políticas da OpenAI, Chris Lehane, confirmou que as três empresas colaboram em medidas de segurança para modelos de fronteira, após o ensaio do diretor-executivo da Anthropic, Dario Amodei, pedindo à indústria que modere o ritmo de desenvolvimento para evitar riscos catastróficos. A coordenação pode atrair escrutínio concorrencial, enquanto o governo dos Estados Unidos prioriza a vantagem competitiva frente à China. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/microsoft-ai-code-of-conduct-sets-cyberattack-boundaries-chain-of-command-safety-constraints/ microsoft-codigo-conducta-ia Inteligência artificial SecurityWeek A minuta do "Humanist AI Code of Conduct" impede que os modelos gerem código de exploração funcional, ferramentas de ataque ou metodologias de planejamento e seleção de alvos, permitindo o trabalho defensivo; estabelece uma cadeia de comando que evita que conteúdo externo anule as restrições de segurança e limita os agentes autônomos ao escopo definido pelo usuário com privilégios mínimos. A Microsoft abriu uma consulta pública de seis semanas antes de fixar as diretrizes para seus modelos de 2027. Tue, 15 Sep 2026 12:00:00 GMT https://techcrunch.com/2026/09/15/salesforce-and-nvidias-new-reasoning-model-is-everything-the-ai-labs-should-fear/ salesforce-nvidia-koa Inteligência artificial TechCrunch O Koa foi construído sobre a base de pesos abertos Nemotron da Nvidia para vendas, marketing e atendimento ao cliente, e foi treinado com dados sintéticos em vez de informações reais de clientes, o que reduz riscos de segurança de dados e o consumo de tokens. A colaboração aponta para alternativas empresariais especializadas que operam dentro da infraestrutura de cada organização preservando a soberania dos dados. Tue, 15 Sep 2026 12:00:00 GMT https://www.thebci.org/news/building-resilient-transport-systems-against-evolving-cyber-threats.html bci-transporte-resiliencia-cibernetica Resiliência e continuidade Business Continuity Institute (BCI) O grupo de interesse especial em resiliência cibernética do Business Continuity Institute publicou um documento, reservado a seus membros, que examina as ameaças emergentes às redes de transporte, avalia suas implicações operacionais e de segurança e propõe estratégias práticas para fortalecer a resiliência. A transformação digital do transporte expõe infraestrutura crítica a ataques capazes de interromper a operação e comprometer a segurança pública. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4221272/teams-and-copilot-are-changing-addresses-update-your-firewalls.html microsoft-teams-copilot-nuevas-direcciones Tecnologia da informação Computerworld A partir deste mês, a Microsoft redireciona os usuários web do Teams e do Microsoft 365 para os endereços teams.cloud.microsoft e copilot.cloud.microsoft. As áreas de TI devem atualizar firewalls, proxies, gateways e controles de rede até o início de outubro para manter o acesso; organizações que não cumprirem o prazo podem solicitar exceções limitadas para o Teams, disponíveis apenas até 31 de dezembro de 2026. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4221227/apples-a20-pro-rewrites-the-rules-for-chip-design-again.html apple-a20-pro-2nm Tecnologia da informação Computerworld O chip da série iPhone 18 Pro incorpora um motor neural duplo de 16 núcleos, 50 % mais largura de banda de memória e até 40 % mais desempenho gráfico que o A19 Pro. Seu encapsulamento de módulo multichip em nível de wafer coloca a memória ao lado do processador em vez de empilhá-la, o que melhora a dissipação térmica; Qualcomm e MediaTek preparam abordagens semelhantes de 2 nanômetros. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4220918/automattic-ceo-matt-mullenweg-is-out-does-this-mean-long-term-viability-or-liability-for-wordpress-customers.html automattic-wordpress-gobierno Tecnologia da informação Computerworld O conselho da Automattic colocou Matt Mullenweg em licença remunerada e nomeou o diretor financeiro Mark Davies como diretor-executivo interino. A decisão preocupa as organizações que usam WordPress, presente em mais de 40 % da web, porque Mullenweg controla pessoalmente o WordPress.org, que gerencia os patches e atualizações de segurança da plataforma; segundo os analistas, essa concentração de controle é um risco de governança que a troca de diretor não resolve. Thu, 10 Sep 2026 12:00:00 GMT https://www.infotech.com/research/overlapping-ai-outages-expose-an-enterprise-resilience-gap caidas-simultaneas-servicios-ia Resiliência e continuidade Info-Tech Research Group Em 3 de setembro de 2026, o ChatGPT da OpenAI, o Claude da Anthropic, o Grok da xAI e o Gemini do Google registraram interrupções em questão de horas, com duração de três a quatro horas, afetando milhões de usuários. A análise aponta que muitas organizações integraram a IA ao atendimento a clientes, ao desenvolvimento, à segurança e à análise de dados sem planos de redundância, o que transforma essas dependências em risco de continuidade. Fri, 04 Sep 2026 12:00:00 GMT https://www.thebci.org/news/the-hidden-risk-of-cloud-reliance.html bci-riesgo-dependencia-nube Resiliência e continuidade Business Continuity Institute (BCI) O artigo publicado pelo BCI expõe que as funções de backup nativas da nuvem não bastam quando produção e cópias residem na mesma plataforma, o que cria um ponto único de falha. Propõe aplicar o esquema 3-2-1 (três cópias, dois meios, uma cópia independente fora da plataforma) junto com cibersegurança e planejamento de continuidade para sustentar a operação durante interrupções do provedor. Fri, 28 Aug 2026 12:00:00 GMT