Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Duas ameaças de segurança emergem: vulnerabilidades de RCE no GitLab que permitem execução remota de código em instalações padrão, e a alegação de um pesquisador sobre um jailbreak funcional em modelo
Um PoC funcional de RCE no GitLab ameaça instâncias auto-gerenciadas; a Rockwell corrige falhas críticas; hackers usam logs de stealers para contornar MFA e lançar ransomware. Patches e monitoramento
Violação de dados na Origin Energy expõe 2 milhões de clientes, enquanto relatório SANS 2024 mostra aumento de 40% em ransomware OT. Setor de energia enfrenta ameaças críticas de LockBit e BlackCat.
Múltiplas vulnerabilidades críticas no Chrome, Fastjson e Erlang/OTP estão sendo ativamente exploradas. Ataques de ransomware em OT/ICS aumentam 40%. Infostealers dominam o acesso inicial. Correção e
Um PoC funcional de RCE no GitLab ameaça servidores não corrigidos, enquanto artigos do SecurityWeek e GBHackers apresentam graves inconsistências de conteúdo, potencialmente enganando leitores sobre
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
Um cibercriminoso russo usou uma versão desbloqueada do Gemini CLI para reconstruir uma infraestrutura de botnet em seis minutos. Simultaneamente, a linhagem do worm Shai-Hulud evo
Um panorama de ameaças ativas: reconstrução de botnets assistida por IA, worms na cadeia de suprimentos npm com proveniência SLSA válida e campanhas de DDoS hacktivistas pró-Irã. A
A Microsoft torna obrigatório o uso de passkeys no Entra ID até 2026, eliminando SMS e autenticação por voz. Enquanto isso, análise revela endpoints de desenvolvedores como novo pe
Dois adolescentes foram condenados a 5,5 anos de prisão pelo ataque cibernético de 2024 ao TfL, que custou £29 milhões e afetou 10 milhões de clientes. Separadamente, o registro de
Líderes de segurança alertam que a adoção de IA supera as salvaguardas. A IA incorporada introduz riscos ciberfísicos, enquanto a IA geral enfrenta envenenamento de dados e roubo d
Um ciberataque à Nichirei Logistics interrompe a cadeia de suprimentos de alimentos do Japão. EUA indiciam três russos por serviços de hospedagem à prova de balas ligados a perdas
A Samsung recuou na exclusão de dados de saúde de usuários que não consentirem. A 23andMe fechou um acordo de US$ 18 milhões com 42 estados por violação que expôs dados genéticos d
Samsung reverte política de exclusão de dados de saúde, 23andMe fecha acordo de US$ 18 milhões por violação, e Google expande treinamento de IA para incluir mídia de usuários. Usuá
F5 e Binary Defense lançam ferramentas baseadas em IA para gerenciamento de frotas e automação de SOC, enquanto uma análise crítica revela pontos cegos na arquitetura SASE para IA
Dois artigos destacam lacunas críticas de segurança empresarial: vazamento de credenciais fora da governança de diretórios e recursos em nuvem provisionados fora do Infrastructure
Análise da campanha de phishing Operação Fake KickOff que visa o Google Workspace, táticas de phishing com tema financeiro, ferramenta de modelagem de ameaças de IA da OWASP e o ap
Este resumo aborda alucinações de agentes de IA, supervisão de dados na saúde, um nono zero-day do Windows, lacunas de privacidade em smartwatches, desafios de segurança em LLMs de
