Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
O Departamento de Defesa dos EUA suspende avaliações de terceiros da Fase 2 do CMMC, enquanto o Reino Unido atualiza seu Registro Nacional de Riscos com novos cenários de ataques c
As polícias holandesa e espanhola desmantelaram, de forma independente, grandes redes de crimes cibernéticos envolvidas em fraudes de investimento em criptomoedas e lavagem de dinh
Dark Reading lança DR Global Europa para abordar ameaças cibernéticas únicas na Europa, incluindo ataques russos e altas taxas de BEC. Especialistas alertam que as empresas estão f
Jay Clayton, indicado de Trump ao DNI, enfrentou questionamentos intensos de senadores democratas sobre segurança eleitoral e fraude, recusando-se a afirmar definitivamente que Joe
A exploração ativa de zero-days no SonicWall SMA1000, um ataque à cadeia de suprimentos em pacotes npm do AsyncAPI e um recorde da Microsoft Patch Tuesday com 570 correções exigem
Os EUA impuseram controles de exportação ao modelo Fable da Anthropic devido a uma vulnerabilidade de jailbreak, enquanto Illinois promulgou a primeira lei que exige auditorias anu
Um resumo de incidentes de segurança ativos: falhas de lógica de negócios, explorações de dois cliques no Cursor AI, PromptFiction no Claude Desktop e um ataque à cadeia de suprime
Rapid7 detalha mecanismos de persistência na AWS, incluindo backdoors no IAM e abuso de Lambda. AWS reformula Security Hub para proteção de cargas de IA e monitoramento do Azure.
A IBM emitiu um alerta de lucro à medida que empresas migram de software para infraestrutura de hardware. Ações de cibersegurança sobem com preocupações sobre IA. Proton lança serv
A LatticeFlow AI lança uma plataforma para monitoramento contínuo de riscos de IA. Pesquisa do ISC2 revela um "imposto da supervisão humana" sobre profissionais de cibersegurança,
O resumo de segurança desta semana aborda o novo serviço de SBOM da Insignary, a integração de AppSec da Tenable, a automação de OAuth da Nudge Security, riscos de Ad Tech com IA,
Um resumo de três grandes eventos de cibersegurança: um ataque de malware à Nihon Kotsu, sanções dos EUA a um provedor de VPN e a descoberta do wiper modular GigaWiper.
