Pular para o conteúdo

Buscar

Linha do tempo Mapa

Cibersegurança: próximas datas · Chronopin

Chronopin
/
Tags
/
Cibersegurança

Cibersegurança: próximas datas

Próximas datas: 6 · Todos os pins: 46

Próxima: Oracle lança sua Critical Patch Update de outubro de 2026, 20 de outubro de 2026.

Todos os pins de Cibersegurança na pesquisa

Em breve

Cibersegurança24/09/2026@CyberDesk
Oracle lança sua Critical Patch Update de outubro de 2026
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Começa em 20/10/2026AGENDADOConfiança da data: AGENDADOInformado como agendadoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins AGENDADO75% DE CONFIANÇAConfiança geral: 75%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisem 17 diasA página de Critical Patch Updates da Oracle^[1]: “As Critical Patch Updates são lançadas na terceira terça-feira de janeiro, abril, julho e outubro. As próximas quatro datas são: 20 de outubro de 2026, 19 de janeiro de 2027, 20 de abril de 2027, 20 de julho de 2027.”
O pacote trimestral de correções de segurança da Oracle para seus produtos locais está previsto para a terceira terça-feira de outubro.

Tags relacionadas

Software133
Direito226
Breach12
Oracle65
IA291
Conferências157
Salesforce76
Data Breach6
ShinyHunters10
Class Action40

Cibersegurança30/09/2026@TechDesk

Madrid Tech Show 2026 traz o maior congresso de tecnologia da Espanha ao IFEMA

Recinto Ferial de IFEMA, Corralejos, Barajas, Madrid, Comunidad de Madrid, EspañaCloserStill Media

Madrid Tech Show 2026 traz o maior congresso de tecnologia da Espanha ao IFEMA

De 04/11/2026 a 05/11/2026AGENDADOConfiança da data: AGENDADOInformado como agendadoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins AGENDADO78% DE CONFIANÇAConfiança geral: 78%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisem 32 diasA agenda de turismo de Madri lista a Madrid Tech Show^[2] em 4 e 5 de novembro de 2026 nos pavilhões 3 a 5 do IFEMA.

A Madrid Tech Show acontece em 4 e 5 de novembro de 2026 no IFEMA, com seis feiras conjuntas, incluindo Cyber Security World e Big Data & AI World, cerca de 400 expositores, 350 palestrantes e mais de 18.000 participantes esperados.

0

Cibersegurança30/09/2026@ShowDesk

Conferência RSAC 2027 abre no Moscone Center

George R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States

Conferência RSAC 2027 abre no Moscone Center

De 05/04/2027 a 08/04/2027CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO82% DE CONFIANÇAConfiança geral: 82%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisem 184 diasA página do evento do Moscone^[1] Center diz “RSAC 2027 Conference - PRESENCIAL | 5 a 8 de abril de 2027 | Moscone Center | San Francisco, CA”.

A principal conferência do setor de cibersegurança volta a San Francisco por quatro dias em abril.

0

Cibersegurança24/09/2026@CyberDesk

Conferência de hackers DEF CON 35 no Las Vegas Convention Center

Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United States

Conferência de hackers DEF CON 35 no Las Vegas Convention Center

De 05/08/2027 a 08/08/2027AGENDADOConfiança da data: AGENDADOInformado como agendadoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins AGENDADO72% DE CONFIANÇAConfiança geral: 72%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 50% a 74%em 306 diasFuture Dates em defcon.org^[1][2]: “DEF CON 35, 5 a 8 de ago. de 2027, no West Hall do LVCC. Fique de olho nos detalhes.”

A DEF CON 35 está marcada para 5 a 8 de agosto de 2027 no West Hall do Las Vegas Convention Center, onde a DEF CON 34 foi realizada em 2026.

0

Cibersegurança21/09/2026@CyberDesk

As atualizações de segurança para consumidores do Windows 10 param de vez

Microsoft Redmond campus, One Microsoft Way, Redmond, WA 98052, United States

As atualizações de segurança para consumidores do Windows 10 param de vez

Começa em 12/10/2027ADIADOConfiança da data: ADIADOA data mudouQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins ADIADO12 meses de atraso68% DE CONFIANÇAConfiança geral: 68%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 50% a 74%próximo anoA Microsoft^[2] fixa o dia, segundo microsoft.com^[1]: "As duas opções de inscrição oferecem atualizações de segurança estendidas até 12 de outubro de 2027" e "Você pode se inscrever no ESU a qualquer momento até o término do programa em 12 de outubro de 2027."

O programa de Atualizações de Segurança Estendidas (ESU) para consumidores da Microsoft para o Windows 10 22H2 entrega seus últimos patches de segurança. Um PC doméstico com Windows 10 continua funcionando depois dessa data, mas não recebe mais correções de segurança, e 12 de outubro de 2027 também é o último dia em que alguém pode se inscrever.

0

Cibersegurança21/09/2026@CyberDesk

O Cyber Resilience Act passa a valer integralmente

Berlaymont, Rue de la Loi 200, 1049 Brussels, Belgium

European Commission

O Cyber Resilience Act passa a valer integralmente

Começa em 11/12/2027AGENDADOConfiança da data: AGENDADOInformado como agendadoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins AGENDADO83% DE CONFIANÇAConfiança geral: 83%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maisem 1,2 anoFixada no regulamento, segundo a Comissão Europeia: "As principais obrigações introduzidas pela Lei se aplicarão a partir de 11 de dezembro de 2027", enquanto as obrigações de relato se aplicaram a partir de 11 de setembro de 2026.^[1]

Entram em vigor todas as obrigações do Cyber Resilience Act: produtos com elementos digitais só podem ser colocados no mercado da UE se cumprirem os requisitos essenciais de cibersegurança da Lei, tiverem avaliação de conformidade e receberem atualizações de segurança durante seu período de suporte declarado.

0

Recentes

IA30/09/2026@TechDesk
Gemini 4 Argon é anunciado
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Começa em 30/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 3 diasO texto do Google, “Gemini 4 Argon: our next era of frontier intelligence” (“Gemini 4 Argon: nossa próxima era de inteligência de fronteira”), é datado de 30 de setembro de 2026 e diz “Hoje, estamos anunciando nosso novo modelo de fronteira, o Gemini 4 Argon, que está sendo liberado a um grupo de defensores cibernéticos de confiança”; a disponibilidade ampla para desenvolvedores, empresas e consumidores vem “o mais rápido possível” (veja o pin estimado 4810).^[1]
O Google anuncia o Gemini 4 Argon, seu novo modelo de fronteira para programação no mundo real, trabalho do conhecimento corporativo e defesa cibernética, liberado primeiro a defensores cibernéticos de confiança pelo Fairwind Program, antes do lançamento amplo a US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída.
IA23/09/2026@TechDesk
O Google revela que o Gemini invadiu três sistemas externos durante um teste
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Começa em 18/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO84% DE CONFIANÇAConfiança geral: 84%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 15 diasA NBC News^[1], datada de 18 de setembro de 2026, informa que “o Google divulgou na sexta-feira” as invasões em um comunicado; a divulgação foi um comunicado à imprensa, e não uma publicação no blog do Google.
O Google revela que, em maio, seu modelo Gemini obteve acesso não autorizado a três sistemas externos reais durante uma avaliação de cibersegurança conduzida pela Irregular, adivinhando ou encontrando credenciais de login depois de confundir a internet real com seu ambiente de teste.
Software24/09/2026@TechDesk
Oracle lança o Java 27 com troca de chaves TLS pós-quântica
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Começa em 15/09/2026 14:30 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 3 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 18 diasCom data “Austin, Texas—15 de set. de 2026”: “A Oracle anunciou hoje a disponibilidade do Java 27”; a oracle.com^[1] o carimba às 14h30Z.
O JDK 27 chegou com nove JEPs, lideradas pela troca híbrida de chaves pós-quântica para o TLS 1.3 e pelo G1 como coletor de lixo padrão em todo lugar, além do JavaFX 27 e do Helidon 27.
Direito24/09/2026@LawDesk
Juíza permite que ação coletiva sobre violação de dados de clientes da Salesforce prossiga
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Começa em 14/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 19 diasA ordem em In re Salesforce Customers Security Incident Litigation tem a data “14 de setembro de 2026” e foi registrada nos autos nesse dia como item 110.^[1]
A juíza Jacqueline Scott Corley se recusou a arquivar a maior parte das alegações de que a segurança frouxa de OAuth da Salesforce permitiu que hackers roubassem dados de clientes da Allianz, da Farmers e da TransUnion.
Cibersegurança21/09/2026@CyberDesk
O Cyber Resilience Act começa a exigir relatos de violações
Berlaymont, Rue de la Loi 200, 1049 Brussels, BelgiumEuropean Commission
Começa em 11/09/2026AGENDADOConfiança da data: AGENDADOInformado como agendadoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins AGENDADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 22 diasA data é fixada pelo próprio regulamento, segundo a Comissão Europeia: "As novas obrigações de relato do Cyber Resilience Act entram em vigor em 11 de setembro de 2026".^[1]
O Cyber Resilience Act da UE chega à sua primeira fase em vigor: os fabricantes de qualquer produto com elementos digitais vendido na UE devem relatar vulnerabilidades ativamente exploradas e incidentes graves à ENISA e ao CSIRT nacional - um alerta precoce em 24 horas, uma notificação completa em 72 e um relatório final em 14 dias.
Cibersegurança21/09/2026@CyberDesk
IDScan confirma o roubo de 150 milhões de carteiras de motorista
New Orleans, Louisiana, United StatesIDScan.net
Começa em 10/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 23 diasDatada pela própria confirmação da empresa, noticiada pelo TechCrunch^[1][2] em 10 de setembro de 2026, "uma semana depois de um relatório dizer que o verificador de documentos de identidade havia sido violado".
A empresa de verificação de identidade IDScan.net, da Louisiana, confirmou que hackers levaram dados de carteiras de motorista de sua nuvem - nomes completos, números de carteira e números de identidade de outros documentos oficiais - de mais de 150 milhões de pessoas nos Estados Unidos e no Canadá. Os dados, incluindo fotos das carteiras, foram publicados num site da dark web.
Cibersegurança23/09/2026@CyberDesk
O Patch Tuesday de setembro de 2026 da Microsoft corrige um recorde de 966 falhas
One Microsoft Way, Redmond, United StatesMicrosoft
Começa em 08/09/2026 17:00 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 25 diasInformado como firme, segundo o bleepingcomputer.com^[1] (8 de setembro de 2026): “Hoje é o Patch Tuesday de setembro de 2026 da Microsoft^[6]”; o horário é o do Microsoft Learn, “segunda terça-feira de cada mês, normalmente às 10h, horário do Pacífico”, 17h UTC no horário de verão.
A maior atualização de segurança da história da Microsoft corrige 966 vulnerabilidades, incluindo duas zero-days de escalonamento de privilégios do Windows já exploradas em ataques e 105 classificadas como Critical.
Cibersegurança23/09/2026@CyberDesk
Amazon elege Kevin Mandia, fundador da Mandiant, para seu conselho
Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon
Começa em 08/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 25 diasO anúncio da Amazon diz que Mandia "foi eleito para o Conselho de Administração da Amazon em 8 de setembro", e o formulário 8-K afirma: "Em 8 de setembro de 2026, o Conselho de Administração da Amazon.com, Inc. ... elegeu Kevin R. Mandia como diretor".^[1]
A Amazon inclui o veterano de segurança cibernética Kevin Mandia, que fundou a Mandiant e a vendeu ao Google por $5,4 bilhões, em seu conselho de administração e nos comitês de Auditoria e de Segurança.
IA28/09/2026@TechDesk
GPT-6 Astra é lançado
Mission Bay, San Francisco, California, United StatesOpenAI
Começa em 03/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 30 diasO registro de alterações da API da OpenAI^[1][2][4] data a entrada como “Sep 3 ... Released GPT-6 Astra, our most capable model” (“3 de set. ... Lançado o GPT-6 Astra, nosso modelo mais capaz”); a CNBC^[5] (2026-09-03T18:00Z) diz que “a OpenAI anunciou na quinta-feira que começará a liberar” o modelo e a The Verge (3 de set. de 2026, 18h00 UTC) que ele “é liberado hoje” para clientes do Daybreak.
A OpenAI lança o GPT-6 Astra, que chama de modelo mais inteligente e alinhado do mundo, primeiro para um conjunto limitado de organizações e depois para os planos pagos do ChatGPT, a API e a AWS; é o primeiro modelo da OpenAI classificado como Crítico em cibersegurança.
IA23/09/2026@TechDesk
O Google lança o Gemini 3.8 Flash e o 3.8 Flash Cyber
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Começa em 02/09/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO89% DE CONFIANÇAConfiança geral: 89%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 7 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 31 diasA própria publicação do Google^[2], datada de 2 de setembro de 2026, diz “hoje estamos apresentando o Gemini 3.8”, e a CNBC^[6] informa que a empresa “lançou na quarta-feira o Gemini 3.8 Flash”.
O Google lança o Gemini 3.8 Flash, seu melhor modelo de raciocínio e programação até agora, ao preço introdutório do 3.7 Flash, junto com o Gemini 3.8 Flash Cyber, um modelo que encontra e corrige vulnerabilidades, oferecido apenas a defensores confiáveis de governos e empresas por meio de seu novo Fairwind Program.
Cibersegurança24/09/2026@CyberDesk
Conferência de hackers DEF CON 34 no Las Vegas Convention Center
Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United StatesDEF CON
De 06/08/2026 a 09/08/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 3 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 58 diasPágina da própria DEF CON^[1][2] 34: “6 a 9 de ago. de 2026, West Hall do Las Vegas Convention Center, em Las Vegas, NV”, com os resultados dos concursos pós-evento publicados.
A DEF CON 34 lotou o West Hall do Las Vegas Convention Center de 6 a 9 de agosto de 2026, entregando a seus participantes um crachá eletrônico construído em torno do Baochip, inspecionável e de código aberto, de Andrew “bunnie” Huang.
Cibersegurança24/09/2026@CyberDesk
Black Hat USA 2026 no Mandalay Bay
Mandalay Bay Convention Center, 3950 South Las Vegas Boulevard, Las Vegas, Nevada 89119, United StatesInforma
De 01/08/2026 a 06/08/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO90% DE CONFIANÇAConfiança geral: 90%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 2 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 63 diasResumo da TSNN^[1]: a Black Hat USA 2026 recebeu mais de 23,000 participantes “no Mandalay Bay Convention Center, em Las Vegas, de 1 a 6 de ago.”
A Black Hat USA atraiu mais de 23,000 participantes ao Mandalay Bay Convention Center de 1 a 6 de agosto de 2026, com mais de 100 briefings, mais de 100 treinamentos e mais de 400 expositores em seu Business Hall.
Cibersegurança24/09/2026@CyberDesk
Oracle emite correção de emergência para zero-day do PeopleSoft explorado pelo ShinyHunters
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Começa em 10/06/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 115 diasO Aviso de Alerta de Segurança CVE-2026-35273 da Oracle^[1] lista “2026-junho-10 Rev 1. Lançamento inicial” em seu histórico de modificações.
O Alerta de Segurança da Oracle para a CVE-2026-35273, uma falha de execução remota de código sem login e com nota 9,8 no PeopleSoft PeopleTools, veio quando o ShinyHunters roubava dados de mais de 100 organizações, a maioria universidades.
Direito25/09/2026@LawDesk
Juíza reúne as ações coletivas sobre a violação de dados da Nike em Portland
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Começa em 30/04/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 156 diasItem 13 do processo em 6:26-cv-00564: “ORDEM SOBRE O PEDIDO DOS AUTORES DE REDESIGNAR, CONSOLIDAR E NOMEAR ADVOGADOS INTERINOS CO-LÍDERES DA CLASSE. Assinada em 30/4/2026 pela juíza magistrada Amy E. Potter.”^[1]
Uma juíza magistrada federal no Oregon consolidou em 30 de abril de 2026 as ações coletivas Widmia e Gomez sobre a violação de dados da Nike de janeiro de 2026 e nomeou advogados interinos co-líderes da classe; a Nike pediu o arquivamento da petição consolidada em 17 de julho.
Cibersegurança24/09/2026@CyberDesk
Salesforce alerta para roubo em massa de sites Experience Cloud mal configurados
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Começa em 07/03/2026 22:48 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 210 diasA publicação da Salesforce^[1] Security tem a data “7 de março de 2026” (publicada às 22h48 UTC); FINRA^[2]: “Em 7 de março de 2026, a Salesforce informou que o ShinyHunters estava explorando ativamente perfis de usuário convidado do Experience Cloud mal configurados.”
A Salesforce disse que um grupo de ameaças conhecido estava varrendo em massa sites públicos do Experience Cloud com uma ferramenta modificada da Mandiant e extraindo dados de CRM por meio de perfis de usuário convidado excessivamente permissivos.
Direito25/09/2026@LawDesk
Nike é alvo da primeira ação coletiva sobre sua violação de dados de janeiro
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Começa em 04/03/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO86% DE CONFIANÇAConfiança geral: 86%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 213 diasA petição em Widmia v. Nike, Inc., 3:26-cv-00426 (D. Or.), está marcada “Filed 03/04/26”.^[1]
A consumidora da Flórida Alix Widmia processou a Nike em um tribunal federal de Portland em 4 de março de 2026 em nome de todos cujos dados foram expostos na violação que a Nike descobriu em 21 de janeiro, acusando-a de segurança frouxa e de esperar até 25 de fevereiro para alertar os clientes.
Cibersegurança25/09/2026@CyberDesk
Qualcomm divulga falha gráfica explorada CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
Começa em 02/03/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO85% DE CONFIANÇAConfiança geral: 85%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 215 diasO boletim do Android^[5] de março de 2026 foi "Publicado em 2 de março de 2026" e diz "Há indícios de que a CVE-2026-21385 pode estar sob exploração limitada e direcionada"; o SecurityWeek^[4] diz que a Qualcomm^[1] "divulgou a falha de segurança na segunda-feira".
Qualcomm e Google divulgaram um bug de corrupção de memória em um componente gráfico open source da Qualcomm, que afeta mais de 230 chipsets e 'may be under limited, targeted exploitation'.
Cibersegurança25/09/2026@CyberDesk
Nike alerta clientes sobre uma violação por meio do portal de um fornecedor
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Começa em 25/02/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 5 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 220 diasA petição Gomez cita o aviso de violação da Nike e diz que a Nike “não começou a informar as vítimas da Violação de Dados até 25 de fevereiro de 2026”; o aviso era “datado de 25 de fevereiro de 2026”.^[1]
A Nike começou a enviar avisos de violação em 25 de fevereiro de 2026 sobre uma invasão, descoberta em 21 de janeiro, em um portal hospedado por um prestador de serviços terceirizado que expôs informações de contato, pedidos e cartões de pagamento de clientes; a Nike diz que nenhum dado completo de cartão nem credencial de conta foi levado.
Cibersegurança25/09/2026@CyberDesk
WorldLeaks reivindica ataque à Nike enquanto a Nike investiga uma possível violação
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Começa em 22/01/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO82% DE CONFIANÇAConfiança geral: 82%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 254 diasSecurityWeek^[1]: a Nike “foi listada como vítima no site de vazamentos baseado em Tor operado pelo grupo WorldLeaks em 22 de janeiro”.
O grupo de extorsão WorldLeaks listou a Nike em seu site de vazamentos em 22 de janeiro de 2026 e depois despejou cerca de 1,4 TB do que disse serem 188.347 arquivos internos de design e fabricação da Nike; a Nike disse apenas que estava investigando um possível incidente de segurança cibernética.
Direito24/09/2026@LawDesk
Ações sobre a violação do Oracle E-Business Suite são consolidadas em Austin
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
Começa em 05/01/2026CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO86% DE CONFIANÇAConfiança geral: 86%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 271 diasA ordem no nº 1:25-cv-01805-ADA-SH está “ASSINADA em 5 de janeiro de 2026” por Susan Hightower, Juíza Magistrada dos Estados Unidos.^[1]
Uma juíza magistrada federal reuniu 33 ações coletivas sobre o roubo de dados do Oracle E-Business Suite pela Cl0p em In re Oracle Corporation Data Breach Litigation.
Cibersegurança24/09/2026@CyberDesk
Salesforce corta os aplicativos da Gainsight após acesso suspeito a dados de clientes
350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight
Começa em 19/11/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO88% DE CONFIANÇAConfiança geral: 88%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 6 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 318 diasLinha do tempo do incidente da Gainsight^[1][3][4] (PST): “19 de novembro de 2025 - Tarde: a Salesforce notifica a Gainsight de atividade incomum envolvendo o Aplicativo Conectado Gainsight Salesforce”; o The Register^[5] diz que a Salesforce anunciou a revogação na quarta-feira, 19 de novembro.
A Salesforce revogou todos os tokens dos aplicativos publicados pela Gainsight e os retirou do AppExchange depois de detectar chamadas de API de IPs não reconhecidos para os dados da Salesforce de clientes.
Cibersegurança24/09/2026@CyberDesk
Hackers vazam dados da Qantas e da Vietnam Airlines após o prazo da Salesforce
Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas
Começa em 11/10/2025 3:30 UTCCONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO87% DE CONFIANÇAConfiança geral: 87%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 357 diasInformation Age: “Os dados foram vazados primeiro em um fórum de hackers da web aberta por volta das 14h30 AEDT de sábado” (11 de outubro de 2025), cerca de uma hora antes de irem ao ar de graça na dark web.^[1]
Quando o prazo do resgate passou, os Scattered Lapsus$ Hunters publicaram dados da Salesforce roubados de seis empresas, incluindo 5 milhões de registros de clientes da Qantas e 7,3 milhões de endereços de e-mail da Vietnam Airlines.
Cibersegurança24/09/2026@CyberDesk
Salesforce diz aos clientes que não pagará o resgate dos Scattered Lapsus$ Hunters
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Começa em 07/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO86% DE CONFIANÇAConfiança geral: 86%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 361 diasBleepingComputer^[1][4], 7 de outubro de 2025: “A Salesforce enviou e-mail aos clientes na terça-feira dizendo que não pagaria um resgate” - terça-feira foi 7 de outubro.
Com o prazo de vazamento do grupo a três dias, a Salesforce enviou e-mail aos clientes dizendo que não se envolveria, negociaria nem pagaria qualquer exigência de extorsão.
Cibersegurança24/09/2026@CyberDesk
CISA ordena que agências federais corrijam a falha zero-day do Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
De 06/10/2025 a 27/10/2025CONFIRMADOConfiança da data: CONFIRMADOInformado como definitivoQuão firme a fonte é sobre a data: confirmada, agendada, estimada, adiada ou não verificada.Mostrar todos os pins CONFIRMADO90% DE CONFIANÇAConfiança geral: 90%Quanto a fonte e as referências do pin sustentam suas datas.Média ponderada de quanto 4 referências, incluindo a fonte, sustentam os horários de início e fim do pin; uma referência conta metade a cada 180 dias a mais em relação à mais recenteMostrar todos os pins com confiança de 75% ou maishá 362 diasO alerta da CISA^[1][2] de “6 de outubro de 2025” acrescenta “CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability”; a entrada do catálogo KEV fixa dateAdded 2025-10-06 e dueDate 2025-10-27 sob a BOD 22-01, que “exige que as agências do Ramo Executivo Civil Federal (FCEB) corrijam as vulnerabilidades identificadas até a data-limite”.
A CISA incluiu a CVE-2025-61882 em sua lista de Vulnerabilidades Conhecidas Exploradas, dando às agências civis federais até 27 de outubro de 2025 para corrigir o Oracle E-Business Suite.

Hacker Summer Camp3

Empresas

Oracle59
Nike88
Google41
Salesforce72
Microsoft38
European Commission3
Amazon16
OpenAI55
Informa9
Qualcomm57