REGULAÇÃOParaguai
BCP: sete bancos somam 11 sanções
O registro do BCP reúne 11 processos concluídos com sanções contra sete bancos no Paraguai, por falhas regulatórias, não por cibersegurança.
9 de out. de 2026 · 2 min
Notícias
Cobertura de ciberinteligência atualizada. Filtre por categoria ou explore o arquivo completo.
ANÁLISEBrasil
OpenAI detecta campanha russa na América Latina
OpenAI suspendeu contas ligadas a uma campanha russa que usou IA para influenciar audiências na América Latina, com foco em Argentina.
9 de out. de 2026 · 3 min
ANÁLISEArgentina
OpenAI detectou operações russas na Argentina
OpenAI suspendeu contas vindas da Rússia por campanhas de influência com IA na América Latina, com foco em Argentina
9 de out. de 2026 · 3 min
ANÁLISE
OpenAI detecta operações russas na América Latina
OpenAI suspendeu contas usadas para influência encoberta em Argentina, Bolívia, Peru e Equador. Houve também ransomware com IA no México.
9 de out. de 2026 · 3 min
SEGURANÇA EM NUVEM
Atlassian corrige CVE-2026-21589 no Data Center
Atlassian pediu correção imediata da CVE-2026-21589, falha crítica que afeta vários produtos Data Center.
9 de out. de 2026 · 3 min
REGULAÇÃOBrasil
ANPD e Portugal fecham guias de compliance
ANPD e Portugal firmam memorando para criar guias e materiais de apoio. Regra atual de fiscalização segue válida até nova resolução.
9 de out. de 2026 · 2 min
REGULAÇÃOEstados Unidos
OCC multa American Express Bank em US$ 350 milhões
OCC multou o American Express National Bank em US$ 350 milhões por falhas em BSA e AML e atraso no reporte de atividade suspeita.
9 de out. de 2026 · 2 min
REGULAÇÃOPeru
Peru endurece regras de pagamentos e finanças abertas
BCRP e SBS definiram novas exigências para pagamentos digitais e finanças abertas, com foco em segurança, consentimento
9 de out. de 2026 · 2 min
VULNERABILIDADES
Citrix NetScaler soma dois zero-days explorados
CVE-2026-88771 e CVE-2026-88772 foram usadas para plantar webshells. A CISA também adicionou CVE-2026-88779 ao catálogo KEV.
8 de out. de 2026 · 3 min
AMEAÇASBrasil
Brasil investiga grupo por ransomware
PF abriu a Operação Insidioso após ataque com extração de dados sensíveis. Caso pode envolver invasão de dispositivo
8 de out. de 2026 · 2 min
AMEAÇASColômbia
Nueva EPS nega acesso não autorizado
Nueva EPS afirma que não encontrou acesso não autorizado aos seus sistemas e mantém aberta a apuração sobre uma suposta filtragem de dados.
8 de out. de 2026 · 3 min
REGULAÇÃOPeru
Peru delega poderes sobre ciberdelito
Deputados aprovaram por 90 dias poderes ao Executivo para legislar sobre ciberdelito, com limites de devido processo e dados pessoais.
8 de out. de 2026 · 3 min
REGULAÇÃOChile
Guatemala e Costa Rica avançam em leis de dados
Guatemala aprovou parecer favorável à iniciativa 6347, e Costa Rica quer multar o armazenamento de dados pessoais sem criptografia.
8 de out. de 2026 · 2 min
AMEAÇAS
Venezuela registra cortes e protestos por apagões
Reuters apontou déficit elétrico acima de 1.500 MW na Venezuela, com protestos em cinco estados e um falso comunicado da Corpoelec.
7 de out. de 2026 · 2 min
AMEAÇASChile
Chile alerta sobre phishing em bancos
PDI e Fiscalía do Chile alertaram para páginas clonadas de bancos e varejo usadas para roubar credenciais e códigos de verificação.
7 de out. de 2026 · 2 min
AMEAÇASEstados Unidos
Vicksburg desliga sistemas após ataque de ransomware
Vicksburg, no Mississippi, desligou temporariamente seus sistemas municipais após um ataque de ransomware. Os serviços de emergência continuaram operando.
6 de out. de 2026 · 2 min
REGULAÇÃOPeru
SBS abre consulta sobre o Sistema de Finanças Abertas
A SBS abriu consulta pública sobre o regulamento do Sistema de Finanças Abertas, com regras de dados, consentimento
6 de out. de 2026 · 2 min
VULNERABILIDADES
CVE-2026-96940 afeta Exchange Server local
Microsoft corrigiu falha no Exchange Server local que permitia ler caixas de correio de outros usuários na mesma organização.
6 de out. de 2026 · 2 min
AMEAÇASMéxico
ASEA relata invasão em seu Instagram oficial
A ASEA informou que sua conta @agencia_asea foi invadida e pediu para ignorar posts e mensagens enquanto tenta recuperá-la.
6 de out. de 2026 · 2 min
ANÁLISE
OpenAI, Google e IA em ataques
CLOSEDQUORUM usa IA para decidir ações em PCs infectados. OpenAI enfrenta processo, e Google lança Gemini 4 Argon para ciberdefesa.
5 de out. de 2026 · 3 min
REGULAÇÃOUruguai
BCU exige mais segurança digital desde outubro
Desde 1º de outubro de 2026, o BCU impõe autenticação reforçada e monitoramento antifraude para operações eletrônicas.
5 de out. de 2026 · 2 min
AMEAÇASEstados Unidos
EUA sancionam rede do Tren de Aragua por ataques
Estados Unidos sancionaram 10 pessoas e entidades ligadas a uma rede financeira associada ao Tren de Aragua, acusada de atacar caixas eletrônicos.
5 de out. de 2026 · 2 min
REGULAÇÃOMéxico
SABG aponta falhas de dados no IMSS e no SAT
Órgão mexicano identificou descumprimentos de proteção de dados em entidades públicas e determinou medidas corretivas.
5 de out. de 2026 · 3 min
AMEAÇASEstados Unidos
Gibson Area Hospital sofre ataque de ransomware
Wallstreet reivindicou ataque ao Gibson Area Hospital, em Illinois. FalconFeeds falou em 600 GB exfiltrados e ransomware.live o listou como vítima.
4 de out. de 2026 · 3 min
REGULAÇÃOColômbia
Colômbia ajusta prazos de Open Finance
A Superintendência Financeira da Colômbia publicou a Circular Básica Financeira e pode ter ampliado em seis meses o cronograma de Open Finance.
4 de out. de 2026 · 2 min
REGULAÇÃOPeru
BCRP regula pagamentos digitais e define adequação
Banco Central do Peru aprovou regras para aceitação de pagamentos digitais, com exigências de segurança, fraudes, reclamações
4 de out. de 2026 · 2 min
REGULAÇÃOChile
CMF lança Atena e ajusta consentimentos
A CMF apresentou o Atena para testes do Sistema de Finanças Abertas. Também houve mudanças no Registro de Dívida Consolidada e consulta sobre MFA.
4 de out. de 2026 · 2 min
AMEAÇASMéxico
México concentrou 52 ataques de ransomware
SCILabs registrou 290 ataques na América Latina no 1º semestre de 2026. México liderou com cerca de 52 casos, sobretudo em finanças.
4 de out. de 2026 · 4 min
REGULAÇÃOEstados Unidos
Senado dos EUA aprova lei de cibersegurança
S.3315 foi aprovado por unanimidade no Senado e segue para a Câmara. O texto prevê subsídios e reforço de segurança.
4 de out. de 2026 · 4 min
REGULAÇÃOBrasil
Brasil avança em dados de IA
Deputados aprovam mudança no Marco Civil para dados usados por IA. No Senado, segue projeto de marco legal de cibersegurança.
4 de out. de 2026 · 2 min
AMEAÇASEstados Unidos
EUA: FBI e CISA alertam para ataques a água
FBI, CISA e EPA alertaram sobre ataques à infraestrutura crítica nos EUA, com incidentes em água e petroleiros, além de credenciais expostas.
3 de out. de 2026 · 3 min
AMEAÇASBrasil
Brasil amplia exercício cibernético em transporte
Guardião Cibernético 8.0 reuniu 300 organizações, 14 países e testes em energia, transporte, saúde e setor nuclear.
3 de out. de 2026 · 4 min
AMEAÇASColômbia
Air-e denuncia agressões e redes ilegais no Atlântico
Air-e relatou agressões a técnicos e manipulação ilegal da rede no Atlântico, além de perdas elevadas de energia e um caso citado sobre a Ecopetrol.
3 de out. de 2026 · 2 min
AMEAÇAS
México e Colômbia alertam sobre fraude digital
Buró de Crédito, CONDUSEF e Banco de Bogotá apontaram roubo de identidade, SMS, WhatsApp e vishing como principais riscos.
3 de out. de 2026 · 4 min
REGULAÇÃOBrasil
Brasil: BC e Coaf ajustam reporte cripto
Coaf liberou novas ocorrências no Siscoaf para a Resolução BCB 588. Bancos também têm até janeiro para outras adequações.
3 de out. de 2026 · 3 min
AMEAÇASPeru
Peru surge em campanha do FamousSparrow
ESET atribuiu ao FamousSparrow a campanha com o backdoor SparroWocky. A CYFIRMA incluiu o Peru entre os países visados.
3 de out. de 2026 · 2 min
REGULAÇÃOBrasil
ANPD amplia fiscalização e canal de denúncias
ANPD abriu canal para denúncias sobre os decretos do Marco Civil e incluiu consulta pública para rever seu processo regulatório.
3 de out. de 2026 · 4 min
AMEAÇASEstados Unidos
Stevens Point e Columbus após ataques de ransomware
Stevens Point bloqueou uma tentativa de ransomware sem vazamento de dados. Columbus segue em litígio por uma exposição de 2024.
2 de out. de 2026 · 2 min
AMEAÇASArgentina
Garza: ciberataque e fraude de US$ 15 milhões
A Comissão Municipal de Garza é investigada por um ciberataque e uma suposta fraude bancária de US$ 15 milhões.
2 de out. de 2026 · 2 min
REGULAÇÃOMéxico
Banxico e CNBV vão definir regras de pagamentos digitais
A Lei de Economia Digital avança no Congresso e prevê CURP Digital, pagamentos ao setor público e regras da SHCP para pagamentos só digitais.
2 de out. de 2026 · 4 min
REGULAÇÃO
BCRA, Banxico e CNBV reforçam controles digitais
BCRA exige notificação em até uma hora para incidentes críticos. No México, Banxico e CNBV ampliam investimento e controles preventivos.
2 de out. de 2026 · 2 min
AMEAÇASMéxico
México: SAFEPAY inclui Auromex entre as vítimas
Security Arsenal apontou Auromex, empresa mexicana de manufatura, como vítima do SAFEPAY e detalhou TTPs do grupo.
2 de out. de 2026 · 2 min
AMEAÇASBrasil
Brasil aparece em registro diário de ransomware
Ransom-DB registrou Brasil entre vários países atingidos. A cobertura mais sólida sobre SAFEPAY citou um caso no México.
2 de out. de 2026 · 2 min
REGULAÇÃOEstados Unidos
Gillibrand reapresenta lei de dados nos EUA
Kirsten Gillibrand reapresentou o Data Protection Act, que prevê uma agência federal de privacidade e regras para dados
2 de out. de 2026 · 2 min
REGULAÇÃOArgentina
Argentina recebe projetos sobre dados
Deputados recebeu dois projetos para trocar a Lei 25.326 e outro sobre IA no setor público. Todos foram enviados a comissões.
2 de out. de 2026 · 2 min
REGULAÇÃO
Honduras levará lei de cibersegurança ao Congresso
Honduras quer enviar até o fim de 2026 uma lei de cibersegurança e outra sobre um centro de defesa cibernética.
2 de out. de 2026 · 2 min
ANÁLISE
México e Honduras: fraudes com IA
Reportes em México e Honduras mostram fraudes, ransomware e deepfakes com IA, além de uso defensivo em vigilância
1 de out. de 2026 · 3 min
SEGURANÇA EM NUVEMPeru
Supabase e Cloudflare expuseram dados por falhas
UpGuard encontrou 16.326 bases de Supabase expostas. Cloudflare corrigiu uma falha cross-tenant em Containers.
1 de out. de 2026 · 2 min
SEGURANÇA EM NUVEMEstados Unidos
Cloudflare corrige falha em Containers
Cloudflare corrigiu falha em Containers que podia expor dados residuais entre clientes. UpGuard também encontrou milhares de bancos Supabase abertos.
1 de out. de 2026 · 3 min
REGULAÇÃOBrasil
ANPD publica o CD 28/2026 sobre fiscalização
ANPD publicou em 25 de setembro o CD 28/2026. Relato da imprensa menciona multa à TikTok, sem confirmação oficial no material.
1 de out. de 2026 · 2 min