Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
O modelo Kimi K3 da Moonshot AI impressiona em benchmarks, mas carece de comprovação empresarial, enquanto uma falha em RSS de podcast permite sequestro de conteúdo. Análise de ris
Exploits públicos para falhas críticas de RCE no WordPress wp2shell (CVE-2026-63030, CVE-2026-60137) permitem ataques sem autenticação. Administradores devem corrigir as versões 6.
A exploração ativa de falhas no Fortinet, Microsoft, ServiceNow e Ubuntu, além de um ataque de IA na Hugging Face, sinaliza urgência em correções e controles de segurança para inte
O modelo Kimi K3 da Moonshot AI supera os principais sistemas dos EUA em benchmark de codificação, desencadeando um mercado baixista em ações de chips e levantando preocupações est
Uma vulnerabilidade crítica de execução remota de código no componente Mojo IPC do Google Chrome afeta todos os navegadores baseados em Chromium. Nenhuma exploração ativa confirmad
O modelo de pesos abertos Kimi K3, da Moonshot AI, superou os principais sistemas de IA dos EUA em testes de codificação, gerando uma liquidação global de ações de semicondutores.
Dois novos vetores de ataque, injeção de prompt e Injeção de Dados em Agentes (ADI), ameaçam assistentes de IA como Google Gemini, Claude e OpenAI Codex, permitindo que invasores c
Um resumo de ameaças ativas: uma vulnerabilidade crítica de escalonamento de privilégios no kernel Linux, um aumento nos ataques do ACR Stealer e a adição de falhas do Fortinet e S
O Kimi K3 de código aberto da Moonshot AI desafia modelos proprietários em benchmarks. OpenAI lança a família GPT-5.6. Governo dos EUA intervém nos lançamentos do Fable 5 e Mythos
Ernst & Young, Abbott Laboratories e Nichirei divulgaram incidentes cibernéticos em 17 de julho de 2026. Violação de terceiros na EY expôs dados fiscais de clientes; Abbott enfrent
A Symantec encontrou o rootkit Daxin e o backdoor Stupig ativos na rede de um fabricante. As sessões da Microsoft na Black Hat 2026 focam em defesa contra ataques de IA e cadeia de
Kits de phishing com IA e deepfakes reduzem a barreira para o cibercrime, enquanto o GPT-5.6 da OpenAI apresentou um bug de exclusão de arquivos. A Capital One lança o VulnHunter,
