Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
Uma falha crítica em aspiradores Shark expõe câmeras e senhas de Wi-Fi. Também: Oak levanta US$ 60 milhões para identidade com IA, ransomware evolui e Google renomeia NotebookLM.
Esta semana, o briefing aborda um surto de Cyclospora com resposta de IA, o modelo open-source massivo da Moonshot AI e o avanço da autonomia militar. Não há explorações ativas, ma
Três artigos de julho de 2026 revelam XSS armazenado via upload de SVG, exposição de phpinfo() e Cross-Site Prompting (XSP) em agentes web. Conheça os impactos e as medidas de miti
Um grande surto de Cyclospora nos EUA infectou mais de 1.600 pessoas desde maio de 2025. Ferramentas de diagnóstico com IA aceleram os testes, enquanto especialistas destacam poten
Um surto multiesstadual de Cyclospora infectou mais de 1.645 pessoas em 34 estados dos EUA. Laboratórios clínicos usam IA para acelerar testes diagnósticos, lidando com um aumento
Sophos lança plataforma nativa de IA, Google integra Wiz para defesa agêntica e Beacon Security capta US$ 13 milhões. Novas soluções ITDR e ferramentas de detecção de deepfake tamb
Um resumo que cobre a mais recente atualização do Metasploit Framework com novos payloads e suporte a RISC-V, além de um passo a passo detalhado da sala CTF Linux Agency do TryHack
O Cloudflare WAF bloqueia RCE e SQLi críticos no WordPress 6.8+. Plugin Academy LMS com IDOR vaza respostas de quizzes. Correções disponíveis. Atualize imediatamente.
Este resumo aborda pacotes npm maliciosos com C2 em blockchain, o eliminador de EDR em nível de kernel do ransomware Qilin, benchmarks de codificação de IA e campanhas de phishing
Uma vulnerabilidade crítica no netfilter do kernel Linux (CVE-2024-1086) e três zero-days no Siemens ROX II permitem escalonamento de privilégios e acesso root. Correção imediata n
Cinco tópicos-chave de segurança: evolução do gerenciamento de exposição, emulação de adversários baseada em LLM, estruturas de ROI de CTI, estratégias de rastreamento de APTs e IA
A Ernst & Young revela uma violação de dados por meio de um sistema de tickets de suporte comprometido, enquanto a unidade de laticínios Fairlife, da Coca-Cola, interrompe a produç
