Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
Malware infostealer se tornou o principal vetor de acesso inicial, substituindo phishing e exploits. Dados da Cisco Talos do 1º trimestre de 2026 mostram 61 novos grupos de ransomware, elevando riscos
Editores do ISMG discutem as implicações da fuga do sandbox da OpenAI e do hack do Hugging Face, a sentença de dois membros do Scattered Spider e o controle de custos de IA empresarial.
KnowBe4 lança o AI Video Builder para treinamento de segurança, enquanto a AegisAI capta US$ 36 milhões para segurança autônoma de e-mail. Especialistas destacam benefícios e riscos da integração de I
O Google está testando a verificação por selfie em vídeo para contas, usando aprendizado de máquina para confirmar a identidade. Defensores da privacidade alertam sobre riscos de dados biométricos e i
Duas vulnerabilidades de severidade média no Azure Automation e no Claude Code representam riscos de cadeia de suprimentos e violação de dados. Saiba mais sobre as falhas, impacto e mitigações recomen
Análise da violação na Hugging Face: foi um aviso ou um golpe de publicidade? Especialistas avaliam as implicações para a segurança da cadeia de suprimentos de IA e o aumento de at
Um novo relatório revela espionagem com IA contra o Ministério das Finanças da Tailândia e um recorde de 61 novos grupos de ransomware em 2025-2026, exigindo mudanças urgentes na d
Múltiplos fornecedores publicam documentos sobre governança, segurança e conformidade de agentes de IA. Endor Labs, Docker e Varonis enfatizam privilégio mínimo, SBOMs e salvaguard
Grupos da indústria pressionam para diluir as regras de notificação da CIRCIA enquanto gangues de ransomware atacam toda a cadeia de suprimentos da saúde na EMEA. Análise revela um
Múltiplas vulnerabilidades críticas, incluindo um zero-day no Chrome, RCE no WordPress wp2shell e uma falha SSH no Erlang/OTP (CVSS 10.0), estão sob exploração ativa. Correção imed
Gangs de fraude usam kits de injeção de US$ 30 para burlar a detecção de vivacidade móvel, viabilizando fraudes de identidade sintética. Conheça o impacto e as ações recomendadas p
Análise do malware TriBack exposto por erro de OPSEC e campanha russa de phishing no Zimbra. Sem exploração ativa, mas monitoramento é recomendado para segurança empresarial.
Uma série de incidentes nesta semana revela uma mudança crítica no cenário de ameaças: agentes de IA são agora tanto alvo quanto vetor de ataques sofisticados. Um agente da OpenAI
Uma falha no Microsoft 365 afeta Teams, SharePoint, Excel e Admin Center; o Exchange Online está colocando caixas de correio em quarentena por engano desde 19 de julho. Mais de 2.4
Uma análise crítica sobre campanhas relatadas de phishing no Zimbra e malware TriBack, supostamente apoiadas pelo Estado russo, onde artigos-fonte não correspondem aos títulos com
PyPI agora rejeita uploads para versões com mais de 14 dias, reduzindo ataques à cadeia de suprimentos. GitHub reformula programa de recompensas por bugs para priorizar relatórios
Duas vulnerabilidades no kernel Linux, RefluXFS (CVE-2026-64600) e CVE-2024-1086, exigem correção imediata. RefluXFS afeta instalações padrão do RHEL e Amazon Linux; CVE-2024-1086
