Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
Dois novos blogs de segurança da JFrog e AWS destacam vetores críticos de segurança para agentes de IA: envenenamento de contexto por primitivas não gerenciadas e personificação de
O Lidl divulga um vazamento de dados envolvendo um provedor de serviços terceirizado, expondo nomes, e-mails e telefones de clientes na Bélgica, Alemanha e Países Baixos. Nenhum da
A Mindbeam AI usa modelos transformer para descobrir quatro moléculas analgésicas como alternativas mais seguras ao paracetamol, reduzindo riscos de toxicidade hepática. Um avanço
Um aumento de zero-days críticos (Joomla, VPN, Exim) e ataques a roteadores do Centro 16 do FSB russo exige correção e reforço imediatos. BCE exige planos de IA em nível de diretor
O governo dos EUA avança os Materiais de Criptografia (CBOMs) para ajudar empresas a se prepararem para ameaças da computação quântica. Conheça a mudança estratégica e as ações rec
O maior Patch Tuesday da Microsoft já registrado corrige mais de 600 vulnerabilidades, incluindo duas falhas de dia zero ativamente exploradas no AD FS e no SharePoint. A CISA as a
O governo dos EUA está desenvolvendo a Lista de Materiais Criptográficos (CBOM) para ajudar empresas a inventariar ativos criptográficos e se preparar para ameaças da computação qu
Análise abrangente de ferramentas de segurança baseadas em IA, vulnerabilidades críticas no Joomla e VPNs, e espionagem patrocinada por estados. Ações urgentes incluem correção de
Em 14 de julho de 2026, ações policiais globais miraram o cibercrime: a Espanha desmantelou um esquema de €140 milhões, os EUA indiciaram russos por hospedagem à prova de balas, e
Três ataques à cadeia de suprimentos atingem o npm: backdoor no AsyncAPI via GitHub Actions, comprometimento de credenciais no Jscrambler e 148 pacotes proxy formando um botnet DDo
Uma bateria descarregada em uma fechadura IoT causou um bloqueio, revelando problemas de confiabilidade em dispositivos domésticos inteligentes. Recomendações de especialistas e es
Nova pesquisa revela que 71% das organizações permitem acesso de IA a sistemas centrais, mas apenas 16% governam esse acesso de forma eficaz. Combinado com 3,3 bilhões de credencia
