Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
Dois membros do Scattered Spider foram condenados pelo ataque à TfL; Sandworm usa CAPTCHA falso; Phishing AiTM burla MFA. Conheça essas ameaças e as ações recomendadas.
As polícias holandesa e espanhola, com apoio da Europol, desmantelaram duas grandes redes de fraude de investimento que geravam mais de €100 milhões por mês. Conheça as operações e
A CISA publicou sete alertas de ICS em 16 de julho de 2026, abrangendo AutomationDirect, Rockwell, Siemens e SALTO. Todos com gravidade média, sem exploração ativa ou CVEs reportad
A atualização da Avaliação de Risco de Segurança Nacional do Reino Unido inclui ataques cibernéticos a infraestruturas críticas, enquanto um Google Gemini CLI violado permite rápid
A Comissão Europeia ordena que o Google abra o Android a concorrentes sob o DMA, enquanto a Samsung reverte um plano de exclusão de dados de saúde de usuários após reação negativa.
Em 16 de julho de 2026, diversos fornecedores anunciaram novos produtos voltados à segurança de agentes de IA e FWaaS. Palo Alto Networks, 1Password, Adaptiva e Lineation.ai lidera
Duas ameaças distintas emergem: um botnet de IoT construído por IA (TuxBot v3) e uma campanha de espionagem chinesa usando Claude Code e DeepSeek. Conheça os riscos e as defesas pr
A Comissão Europeia exige que o Google abra o Android para concorrentes sob o DMA, enquanto a Samsung recua na exclusão de dados de saúde após reação pública. Análise de impacto e
As polícias holandesa e espanhola, com apoio internacional, desmantelam duas grandes redes de cibercrime envolvidas em fraude de investimento e lavagem de dinheiro, interrompendo g
A Comissão Europeia ordena que o Google abra o Android sob o DMA, enquanto a Samsung reverte a exclusão de dados de saúde após reação dos usuários. Implicações para segurança corpo
A Ofcom abriu investigação contra o TikTok por supostas falhas na verificação de idade e proteção infantil, com potencial violação da Lei de Segurança Online do Reino Unido. Entend
Um resumo dos principais avanços em segurança de agentes de IA e FWaaS, incluindo Prisma AIRS, Modo Agente do 1Password e o topo do ranking da Zscaler. Saiba como proteger agentes
