Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
Três artigos recentes examinam o desaprendizado de máquina via RAG, a responsabilidade corporativa na regulação de privacidade de IA e críticas à marca d'água em conteúdo gerado po
Dois membros do Scattered Spider foram condenados a 5,5 anos pelo ciberataque de 2024 ao TfL, que custou £29 milhões, interrompeu serviços e afetou até 10 milhões de pessoas.
Este resumo aborda o lançamento do centro de coordenação de vulnerabilidades Gold Eagle pela Casa Branca, uma falha crítica em aspiradores Shark, a exposição de operações de phishi
Um turista russo detido na Armênia por mandado do REvil pode ser a pessoa errada. Dois membros do Scattered Spider foram condenados a 5,5 anos pelo ataque ao TfL que custou £29 mil
Duas vulnerabilidades foram divulgadas: uma falha crítica no sequestro de código de dispositivo do OAuth do Google, permitindo invasão de contas, e uma brecha na extensão Claude pa
A CISA divulga orientações para proteger grandes eventos, alertas sobre ICS para produtos da AutomationDirect e Rockwell Automation, e um artigo acadêmico reflete sobre 20 anos de
A Microsoft interrompe a atualização de Patch Tuesday de julho de 2026 para alguns PCs Dell devido a problemas de desempenho e bateria. O suporte principal do Windows Server 2022 t
Análise das lacunas de visibilidade em segurança SaaS revela exposição de dados via Salesforce, tokens OAuth do GitHub e Azure mal configurados, além de um plano de cinco etapas pa
O Pentágono suspende as avaliações de terceiros da Fase 2 do CMMC por 60 dias, aumentando os riscos da Lei de Reivindicações Falsas para contratantes. Separadamente, um programa fe
Um panorama que aborda uma vulnerabilidade de XSS armazenado via upload de SVG levando a roubo de conta, vazamento de informações por página de depuração e pesquisa sobre injeção d
O presidente Trump alegou que a China comprometeu 220 milhões de arquivos de eleitores dos EUA, reavivando alegações infundadas de fraude eleitoral em 2020. Tribunais, auditorias e
23andMe pagará US$ 18 milhões para encerrar ação sobre violação de dados de 2023 que afetou 6,9 milhões de clientes. Pesquisa revela inconsistências nas políticas de privacidade do
