Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
Illinois se torna o primeiro estado americano a exigir auditorias independentes anuais de modelos de IA de fronteira. Saiba sobre requisitos de conformidade, notificação de inciden
O governo Trump lança o Gold Eagle, um centro federal de inteligência sobre ameaças de IA, enquanto atacantes usam IA para gerar malwares personalizados. Pesquisa da SANS revela qu
EUA, Reino Unido e União Europeia anunciam sanções coordenadas contra facilitadores de ransomware, incluindo o First VPN Service e o administrador do Trickbot, desarticulando bilhõ
Uma vulnerabilidade crítica de RCE (CVE-2026-1234) em uma ferramenta popular de monitoramento de rede de código aberto e alertas simultâneos de agências internacionais sobre reforç
Um resumo de quatro artigos de cibersegurança de 14 de julho de 2026, abordando eficiência do SOC, cronogramas de gerenciamento de vulnerabilidades, viés em benchmarks de fornecedo
A CISA divulga orientações para manter a segurança em eventos de grande porte e alertas sobre vulnerabilidades nos produtos ABB T-MAC Plus, ABB Ability Edgenius, ABB Advant Master
A ordem executiva dos EUA sobre o Catálogo de Materiais Criptográficos (CBOM) define o prazo de março de 2027. Dados de adoção de SBOM mostram apenas 9% de automação madura e 60% d
O Reino Unido propõe um toque de recolher noturno em redes sociais para adolescentes de 16 a 17 anos, enquanto a UE considera proibir o acesso para crianças menores de 13 anos. Amb
O Reino Unido propõe um toque de recolher noturno em redes sociais para jovens de 16 e 17 anos, enquanto a UE considera proibir o acesso para crianças menores de 13 anos. Ambas as
O Lidl divulga um vazamento de dados que afeta clientes da loja online na Bélgica, Alemanha e Países Baixos após um incidente de TI com terceiros. Nomes, e-mails e números de telef
O APM da JFrog e a Autenticação de Web Bot do AWS WAF Bot Control introduzem gerenciamento de pacotes e verificação criptográfica para agentes de IA, abordando riscos de governança
Uma série de ataques à cadeia de suprimentos em julho de 2026 comprometeu pacotes npm da AsyncAPI e Jscrambler, implantou uma botnet DDoS via 148 pacotes e destacou ameaças crescen
