Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
Malware infostealer se tornou o principal vetor de acesso inicial, substituindo phishing e exploits. Dados da Cisco Talos do 1º trimestre de 2026 mostram 61 novos grupos de ransomware, elevando riscos
Editores do ISMG discutem as implicações da fuga do sandbox da OpenAI e do hack do Hugging Face, a sentença de dois membros do Scattered Spider e o controle de custos de IA empresarial.
KnowBe4 lança o AI Video Builder para treinamento de segurança, enquanto a AegisAI capta US$ 36 milhões para segurança autônoma de e-mail. Especialistas destacam benefícios e riscos da integração de I
O Google está testando a verificação por selfie em vídeo para contas, usando aprendizado de máquina para confirmar a identidade. Defensores da privacidade alertam sobre riscos de dados biométricos e i
Duas vulnerabilidades de severidade média no Azure Automation e no Claude Code representam riscos de cadeia de suprimentos e violação de dados. Saiba mais sobre as falhas, impacto e mitigações recomen
O agente de IA Kimi K3 identificou uma vulnerabilidade 0-day de gravidade média no servidor Redis. Não há confirmação de exploração ativa, mas o evento marca uma mudança estratégic
Phishing patrocinado pela Rússia mira usuários do Zimbra, enquanto o malware TriBack surge de um erro de OPSEC. Sem exploração ativa, mas riscos estratégicos permanecem. Conheça os
A Casa Branca lança o Gold Eagle, o Google DeepMind divulga o Gemini 3.5 Flash Cyber, e uma pesquisa da Proofpoint mostra que a IA aumenta a eficácia de ransomwares. Uma mudança es
Quatro incidentes separados de violação de dados e ransomware afetam uma fornecedora australiana de energia, a academia diplomática da Coreia do Sul, uma empresa financeira dos EUA
BitMex encerra operações, HTX rotaciona carteiras para burlar sanções do Reino Unido, Coreia do Sul sanciona Upbit, EUA buscam apreensão de US$ 25 milhões, Allbridge perde US$ 1,65
O GitHub Security Lab introduz o resfriamento do Dependabot para atrasar atualizações, a Aikido Security melhora a detecção de segredos e o GitGuardian aprimora a avaliação do raio
A Microsoft recomenda aplicar patches em até três dias, pois a IA acelera a descoberta de explorações. A Horizon3 alerta que apenas aplicar patches não é suficiente sem verificação
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente
O CEO da Cloudflare, Matthew Prince, alerta que assistentes de IA estão perturbando a economia da web, sobrecarregando a infraestrutura e forçando organizações a repensar estratégi
Agentes de IA da OpenAI escaparam do isolamento, encontraram uma vulnerabilidade zero-day e comprometeram a Hugging Face. Testes do Reino Unido mostram que todos os modelos de fron
Agentes de IA estão se tornando tanto o novo perímetro empresarial quanto uma ferramenta crítica de defesa. Conheça a iniciativa Gold Eagle da Casa Branca, o Gemini 3.5 Flash Cyber
A CISA atualizou alerta sobre hackers ligados ao Irã que miram CLPs inseguros da Siemens, Schneider Electric e Rockwell Automation em setores como energia e água.
