Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
O Federal Reserve finaliza uma regra de dívida de longo prazo para grandes bancos, o OFAC sanciona carteiras de criptomoedas ligadas ao Irã congelando US$ 131 milhões, e a Edwards
Um resumo de segurança que aborda alternativas ao Pentera para testes na camada de aplicação e uma falha crítica de autorização em API de uma plataforma de IA empresarial que permi
Dois líderes do Scattered Spider foram condenados pelo ataque ao TfL. Pagamentos de ransomware caem, mas custos de recuperação sobem. Microsoft corrige falhas zero-day do SharePoin
Três campanhas ativas driblam a segurança tradicional: Phishing com Código de Dispositivo abusa do fluxo de autenticação da Microsoft, ToddyCat rouba tokens OAuth e TTF Trap entreg
A Coca-Cola revelou um ataque de ransomware em sua subsidiária Fairlife, interrompendo a produção de laticínios nos EUA. O incidente está sob investigação com especialistas externo
Agentes autônomos de IA introduzem exclusão de arquivos, lavagem de autoridade e lacunas na governança de identidade. 83% dos CISOs afirmam que conselhos não compreendem riscos hum
O modelo Kimi K3 da Moonshot AI desencadeia uma liquidação global de chips, levando o Índice de Semicondutores da Filadélfia ao mercado baixista e reabrindo o debate sobre o poder
OkoBot rouba dados de criptomoedas via golpes ClickFix, UAT-11795 implanta o Starland RAT e Daxin ressurge com backdoor Stupig em Taiwan. Ação imediata é necessária.
A rápida adoção de agentes de IA (60-72% das organizações) colide com vulnerabilidades ativamente exploradas no SonicWall, SharePoint e kernel Linux. UE ordena abertura do Android,
Uma vulnerabilidade crítica de RCE não autenticada (CVE-2026-63030) no núcleo do WordPress permite a tomada total do site. Patches de emergência foram lançados. Ação imediata é nec
Uma onda de vulnerabilidades críticas, incluindo CVE-2024-1086, CVE-2025-29824 e CVE-2025-2783, está sob exploração ativa, exigindo correção imediata em sistemas Linux, Windows e n
O Kimi K3, modelo de IA open-source da Moonshot com 2,8 trilhões de parâmetros, lidera benchmarks, mas levanta preocupações sobre segurança na cadeia de suprimentos e em sistemas d
