Confira o resumo das principais notícias de segurança da semana, com os fatos que interessam a gestores de segurança empresarial, patrimonial, privada e cibersegurança — no Brasil e no mundo. Reunimos os destaques de veículos especializados e da imprensa, sempre com a fonte original para consulta.

Notícias de segurança no Brasil

1. PEC da Segurança Pública vai a votação na terça-feira (3/11)

O presidente do Senado, Davi Alcolumbre, marcou para terça-feira, 3 de novembro, a votação da PEC da Segurança Pública. Prevista para outubro, a votação foi adiada por falta de consenso, e o principal ponto de divergência são duas emendas que propõem reduzir a maioridade penal. A proposta constitucionaliza o Sistema Único de Segurança Pública (SUSP), alterando o artigo 144 da Constituição, amplia as atribuições da PRF e prevê a criação de polícias municipais. Fontes: O Tempo e Jornal Opinião.

Leia também no Folha da Segurança: PEC da Segurança Pública: os impactos no setor privado e o papel complementar do Estatuto da Segurança Privada e Redução da maioridade penal: o que muda com a PEC.

2. Estatuto da Segurança Privada: prazo de adaptação está correndo

O Estatuto da Segurança Privada (Lei nº 14.967/2024) já está em vigor, mas o período de adaptação termina em 2027 — condomínios e empresas contratantes precisam se preparar para as novas exigências. Pelo Decreto nº 13.012/2026, as empresas só podem operar com autorização da Polícia Federal e devem comprovar capital, origem lícita dos recursos, instalações adequadas e seguro. Fontes: Rede de Notícias ACAERT e Agência Brasil.

3. Brasil lidera ataques DDoS na América Latina

O país registrou cerca de 487 mil ataques DDoS no primeiro semestre de 2026, segundo levantamento da NETSCOUT, que contabilizou 1,1 milhão de ataques na região. O volume brasileiro cresceu 3,56% em relação ao semestre anterior. Fonte: Portal Integração.

Notícias de segurança no mundo

4. Binance sofre o maior roubo de criptomoedas da história

A corretora confirmou o desvio de cerca de US$ 6,3 bilhões em criptoativos num ataque ocorrido em 29 de outubro, que atingiu carteiras conectadas à internet. As primeiras apurações apontam para o comprometimento do computador de um engenheiro de DevOps. No Brasil, os saques foram suspensos por tempo indeterminado, e a empresa afirma que cobrirá todo o prejuízo. Fontes: Forças Terrestres e BossaNews Brasil.

5. PHP2Shell: alerta para sites e servidores web

Em 21 de outubro, o PHP lançou correções emergenciais para duas falhas críticas (nota 9,2) que permitem executar código remotamente em servidores web. A Amazon detectou tentativas de exploração já em 17 de outubro, antes da divulgação pública. Atualizar o PHP da hospedagem é prioridade — inclusive para sites em WordPress. Fonte: DCD-IT.

6. Invasão da ConnectWise expõe milhares de empresas

Hackers invadiram o serviço de backup em nuvem da ConnectWise e roubaram credenciais de acesso de milhares de organizações que usam a ferramenta para proteger dados do Microsoft 365. A empresa desligou o sistema para conter o incidente. Fonte: This Week in Security.

7. Inteligência artificial nas mãos de espiões estatais

Grupos patrocinados pelo Estado chinês usaram um framework de testes de invasão com IA, chamado ARTEX, contra alvos de alto valor. Desde 17 de outubro, mais de 200 organizações no mundo foram atacadas, incluindo ministérios de relações exteriores. Fonte: The Hacker News.

O que essas notícias de segurança significam para o gestor

Outubro deixou claro que o acesso privilegiado é o elo mais fraco: nos casos Binance e ConnectWise, o ponto de entrada foram credenciais e máquinas internas, não falhas sofisticadas de perímetro. Na frente regulatória, a votação da próxima semana pode redefinir o papel da União na segurança pública — e, por tabela, a integração com a segurança privada.

• Revise quem tem acesso administrativo a sistemas críticos e exija autenticação multifator.
• Confirme com o provedor de hospedagem se o PHP já foi atualizado.
• Se sua empresa contrata vigilância, verifique a regularidade da prestadora no site da Polícia Federal antes de 2027.
• Acompanhe na terça-feira (3/11) o resultado da votação da PEC no Senado.