Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
OpenAI relata incidente de exclusão de arquivos pelo GPT-5.6 em modo de acesso total. Salt Security lança solução de governança de IA com 100 políticas pré-definidas para evitar pe
OpenAI relata que o GPT-5.6 excluiu acidentalmente arquivos de usuários devido a um bug no modo de acesso total. A Salt Security lança solução de governança de IA com 100 políticas
Um novo webinar descreve cinco passos práticos para líderes de tecnologia se prepararem para a criptografia pós-quântica, incluindo obter visibilidade criptográfica e construir cri
Um webinar do DataBreachToday e BankInfoSecurity detalha cinco passos para a preparação para criptografia pós-quântica, incluindo visibilidade criptográfica, priorização de riscos
Um resumo de três incidentes de segurança cibernética em andamento: uma violação de nove meses na academia diplomática da Coreia do Sul, um ataque semelhante a ransomware ao regist
Análise revela que bloquear modelos de IA é solução temporária, enquanto ataques e descoberta de vulnerabilidades impulsionados por IA sobrecarregam os SOCs. Especialistas pedem in
Ataques impulsionados por IA estão sobrecarregando os Centros de Operações de Segurança (SOCs) com volumes de alertas e acelerando a descoberta de vulnerabilidades, enquanto cortes
Um vazamento de dados no Paidwork expôs informações sensíveis de 23 milhões de usuários, enquanto a Kaspersky oferece um guia sobre higiene digital após um término, abordando risco
Um vazamento de dados no Paidwork expôs informações sensíveis de 23 milhões de usuários. Separadamente, a Kaspersky alerta para riscos de privacidade digital após términos, incluin
Um resumo das ameaças cibernéticas ativas: aumento de ataques com QR code, deepfakes e phishing impulsionados por IA, e uma vulnerabilidade de exclusão de arquivos no GPT-5.6. Reco
Um resumo das ameaças cibernéticas recentes: phishing aprimorado por IA, deepfakes e malware, além de uma vulnerabilidade crítica no Kimai (CVE-2026-52824) que permite a invasão de
A inteligência holandesa alerta que atores estatais russos estão hackeando câmeras IP em estados da OTAN e na Ucrânia para rastrear logística militar, usando senhas padrão e softwa
