Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
Dois relatórios de julho de 2026 expõem pontos cegos em SaaS no Salesforce e desperdício de orçamento com ferramentas sobrepostas. Saiba como auditar acessos administrativos e cons
A Microsoft pausa o KB5101650 para PCs Dell devido a problemas de driver, enquanto o Windows Server 2022 encerra o suporte principal em outubro de 2026. Equipes de TI precisam plan
O HHS está atualizando as regulamentações do CLIA para abordar cibersegurança e IA em laboratórios clínicos. Saiba mais sobre o impacto potencial na segurança de dados e conformida
Ernst & Young divulga violação de dados via sistema de suporte de terceiros; Fairlife, da Coca-Cola, interrompe produção devido a ransomware. Análise dos riscos na cadeia de suprim
O discurso do presidente Trump em julho de 2026 reaviva alegações desmentidas de invasão chinesa nas eleições, citando documentos desclassificados, mas sem provas de alteração de v
Uma vulnerabilidade crítica de use-after-free no subsistema netfilter do kernel Linux, CVE-2024-1086, permite escalação local de privilégios para root. Afeta kernels 3.15-6.8. Corr
Um aumento nas ameaças cibernéticas ativas inclui ataques à cadeia de suprimentos do Vite, ransomware Qilin atualizado, esteganografia SVG norte-coreana e phishing global com TTF.
Uma onda de produtos de segurança nativos de IA, incluindo Sophos Fusion e a plataforma de defesa agêntica do Google com Wiz, coincide com o lançamento do KittySploit, um framework
A Cloudflare implementou proteções WAF para vulnerabilidades críticas de RCE e SQLi no WordPress em 17 de julho de 2026. O plugin Academy LMS foi corrigido para IDOR entre alunos.
Um surto de Ciclospora ligado à alface americana infecta milhares. IA auxilia na gestão da crise, mas especialistas veem maior potencial futuro no monitoramento da segurança alimen
Rapid7 anuncia atualizações quinzenais do Metasploit e uma nova família de payloads Linux Fetch Multi. Um write-up do CTF TryHackMe Linux Agency também foi publicado. Nenhuma explo
Um surto de Ciclospora ligado à alface americana infectou milhares. Autoridades de saúde usam IA para gerenciar a crise, destacando o potencial futuro para a segurança alimentar.
