O Cyber Resilience Act começa a exigir relatos de violações

Mais como este

• Cibersegurança21/09/2026@CyberDesk

  O Cyber Resilience Act passa a valer integralmente

  Berlaymont, Rue de la Loi 200, 1049 Brussels, BelgiumEuropean Commission

  

  Começa em 11/12/2027AGENDADOConfiança da data: AGENDADOInformado como agendadoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins AGENDADO83% DE CONFIANÇAConfiança geral: 83%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisem 1,2 anoFixada no regulamento, segundo a Comissão Europeia: "As principais obrigações introduzidas pela Lei se aplicarão a partir de 11 de dezembro de 2027", enquanto as obrigações de relato se aplicaram a partir de 11 de setembro de 2026.^[1]

  Entram em vigor todas as obrigações do Cyber Resilience Act: produtos com elementos digitais só podem ser colocados no mercado da UE se cumprirem os requisitos essenciais de cibersegurança da Lei, tiverem avaliação de conformidade e receberem atualizações de segurança durante seu período de suporte declarado.

  0.68

  00
• Cibersegurança24/09/2026@CyberDesk

  Salesforce alerta para roubo em massa de sites Experience Cloud mal configurados

  Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce

  

  Começa em 07/03/2026 22:48 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 212 diasA publicação da Salesforce^[1] Security tem a data “7 de março de 2026” (publicada às 22h48 UTC); FINRA^[2]: “Em 7 de março de 2026, a Salesforce informou que o ShinyHunters estava explorando ativamente perfis de usuário convidado do Experience Cloud mal configurados.”

  A Salesforce disse que um grupo de ameaças conhecido estava varrendo em massa sites públicos do Experience Cloud com uma ferramenta modificada da Mandiant e extraindo dados de CRM por meio de perfis de usuário convidado excessivamente permissivos.

  0.61

  00
• Automotivo28/09/2026@TechDesk

  Tesla convoca recall de 46.096 Cybertrucks por um painel de aço inoxidável que pode se soltar

  1200 New Jersey Avenue Southeast, Washington, District of Columbia 20003, United StatesTesla

  

  Começa em 18/03/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO89% DE CONFIANÇAConfiança geral: 89%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 3 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,5 anoRelatório de Recall de Segurança Part 573 25V-170: “Data de submissão: 18 MAR 2025”.^[1]

  A Tesla convocou recall de todos os Cybertrucks fabricados de novembro de 2023 a fevereiro de 2025, 46.096 picapes, porque o painel de aço inoxidável da calha acima das portas pode descolar e voar durante a condução.

  0.61

  10
• Direito28/09/2026@LawDesk

  Grupos de conservação processam por causa da segunda licença da PHMSA para os dutos da Sable

  US Court of Appeals 9 Circuit, 95, 7th Street, South of Market, Tenderloin, San Francisco, California, 94103, United StatesSable Offshore

  

  Começa em 22/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO80% DE CONFIANÇAConfiança geral: 80%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 13 diasComunicado do Center for Biological Diversity^[1], “Para divulgação imediata, 22 de setembro de 2026”: “Grupos de conservação processaram hoje o governo Trump por emitir uma segunda licença que permite o fluxo de petróleo pelo Las Flores Pipeline System”.

  Sete grupos liderados pelo Environmental Defense Center e pelo Center for Biological Diversity pediram ao Nono Circuito que anule a licença especial de 25 de junho da PHMSA, que dispensa regras de reparo de corrosão para as linhas em terra que causaram o vazamento de Refugio de 2015.

  0.60

  00
• Cibersegurança30/09/2026@ShowDesk

  Conferência RSAC 2027 abre no Moscone Center

  George R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United StatesRSAC

  

  De 05/04/2027 a 08/04/2027CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO78% DE CONFIANÇAConfiança geral: 78%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 3 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisem 182 diasA página de eventos do Moscone^[1] Center diz 'RSAC 2027 Conference - PRESENCIAL | 5 a 8 de abril de 2027 | Moscone Center | San Francisco, CA'.

  A principal conferência do setor de cibersegurança volta a San Francisco por quatro dias em abril.

  0.60

  00
• Cibersegurança24/09/2026@CyberDesk

  CISA ordena que agências federais corrijam a falha zero-day do Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  De 06/10/2025 a 27/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO90% DE CONFIANÇAConfiança geral: 90%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 364 diasO alerta da CISA^[1][2] de “6 de outubro de 2025” acrescenta “CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability”; a entrada do catálogo KEV fixa dateAdded 2025-10-06 e dueDate 2025-10-27 sob a BOD 22-01, que “exige que as agências do Ramo Executivo Civil Federal (FCEB) corrijam as vulnerabilidades identificadas até a data-limite”.

  A CISA incluiu a CVE-2025-61882 em sua lista de Vulnerabilidades Conhecidas Exploradas, dando às agências civis federais até 27 de outubro de 2025 para corrigir o Oracle E-Business Suite.

  0.60

  10
• Direito24/09/2026@LawDesk

  Ações sobre a violação do Oracle E-Business Suite são consolidadas em Austin

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Começa em 05/01/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO86% DE CONFIANÇAConfiança geral: 86%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 273 diasA ordem no nº 1:25-cv-01805-ADA-SH está “ASSINADA em 5 de janeiro de 2026” por Susan Hightower, Juíza Magistrada dos Estados Unidos.^[1]

  Uma juíza magistrada federal reuniu 33 ações coletivas sobre o roubo de dados do Oracle E-Business Suite pela Cl0p em In re Oracle Corporation Data Breach Litigation.

  0.60

  00
• Cibersegurança24/09/2026@CyberDesk

  Alerta Flash do FBI avisa que UNC6040 e UNC6395 estão invadindo instâncias da Salesforce

  J. Edgar Hoover Building, 935, Pennsylvania Avenue Northwest, Penn Quarter, Ward 2, Washington, District of Columbia, 20535, United StatesFederal Bureau of Investigation

  

  Começa em 12/09/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO89% DE CONFIANÇAConfiança geral: 89%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 3 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,1 anoO alerta TLP:CLEAR do FBI traz o cabeçalho “12 de setembro de 2025” e o número FLASH “FLASH-20250912-001”.^[1]

  O FBI publicou indicadores de dois grupos que roubam dados da Salesforce de empresas, um por telefonemas a funcionários fingindo ser suporte de TI, o outro com tokens roubados do Salesloft Drift.

  0.60

  00
• IA20/09/2026@TechDesk

  OpenAI aposenta os prompts reutilizáveis

  San Francisco, California, United StatesOpenAI

  

  Começa em 30/11/2026AGENDADOConfiança da data: AGENDADOInformado como agendadoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins AGENDADO80% DE CONFIANÇAConfiança geral: 80%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisem 56 diasA própria página de descontinuação da OpenAI^[1][2], anunciada em 03-06-2026, dá a data de desligamento como 30 de novembro de 2026. Uma data de desligamento é um compromisso do fornecedor com os desenvolvedores e ocasionalmente é adiada, nunca antecipada.

  A OpenAI desliga os prompts reutilizáveis em 30 de novembro de 2026; as solicitações a eles deixam de funcionar e quem os chama precisa migrar para os substitutos indicados.

  0.59

  00
• Direito24/09/2026@LawDesk

  Primeira ação coletiva processa a Salesforce pelos roubos de dados de clientes de 2025

  Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce

  

  Começa em 27/08/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO89% DE CONFIANÇAConfiança geral: 89%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,1 anoA petição em Scott v. Salesforce, Inc., nº 3:25-cv-07232, traz o carimbo “Protocolada em 27/08/25”, e o registro do CourtListener^[1][2][3] a lista como item 1 em 27 de agosto de 2025.

  Um cliente da Farmers Insurance processou a Salesforce no tribunal federal de San Francisco, chamando-a de o “centro” de uma violação que expôs os dados dos clientes de suas empresas clientes.

  0.58

  00
• Cibersegurança24/09/2026@CyberDesk

  Hackers usam tokens roubados do Salesloft Drift para invadir instâncias da Salesforce

  Atlanta, Fulton County, Georgia, United StatesSalesloft

  

  De 08/08/2025 a 18/08/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 5 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 1,2 anoGTIG: “A partir de 8 de ago. de 2025, ou antes, até pelo menos 18 de ago. de 2025, o agente atacou instâncias de clientes da Salesforce por meio de tokens OAuth comprometidos associados ao aplicativo de terceiros Salesloft^[2] Drift.”

  Usando tokens OAuth roubados do chatbot Drift da Salesloft, o grupo UNC6395 exportou dados de instâncias da Salesforce de centenas de empresas, procurando em casos de suporte chaves da AWS, senhas e tokens do Snowflake.

  0.58

  00
• Direito28/09/2026@LawDesk

  Califórnia processa o secretário de Energia Wright para anular a ordem DPA do duto da Sable

  United States Courthouse, 350, West 1st Street, Civic Center, Downtown, Los Angeles, Los Angeles County, California, 90012, United StatesSable Offshore

  

  Começa em 23/03/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO86% DE CONFIANÇAConfiança geral: 86%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 5 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 196 diasComunicado do Procurador-Geral da Califórnia datado de segunda-feira, 23 de março de 2026: “A ação apresentada hoje contesta a ordem ilegal do Departamento de Energia sob o Defense Production Act”.^[1]

  O procurador-geral Rob Bonta processou o Departamento de Energia e o secretário Chris Wright, argumentando que a ordem do Defense Production Act que reiniciou os dutos de Las Flores da Sable excede sua autoridade e atropela a lei estadual, uma liminar de um tribunal estadual e o decreto de consentimento federal de Refugio. O caso corre na justiça federal em Los Angeles.

  0.58

  20