Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
Um alerta multinacional adverte que hackers russos exploram vulnerabilidades em roteadores, enquanto uma campanha de phishing atinge bancos turcos com milhares de domínios e anúnci
A SAP corrige falhas críticas no NetWeaver, AppRouter e Commerce Cloud. Um novo infostealer para macOS, o CrashStealer, contorna o Gatekeeper. Um exploit crítico de escalonamento d
A UE e o Reino Unido sancionaram conjuntamente indivíduos e entidades russos por ciberespionagem e ataques destrutivos, incluindo um ataque em dezembro de 2025 à rede elétrica da P
A CLI Grok Build da xAI enviou repositórios Git inteiros para armazenamento em nuvem, excedendo em muito os dados necessários para codificação. Um relatório separado constata que 7
Os riscos na cadeia de suprimentos de IA abrangem APIs, repositórios de código aberto e frameworks de orquestração. Organizações carecem de visibilidade sobre agentes de IA e IA in
O malware CrashStealer para macOS utiliza um instalador assinado e notarizado para contornar o Gatekeeper, roubando credenciais, carteiras de criptomoedas e dados de gerenciadores
A Varonis lança treinamento gratuito de CTF para Entra ID, enquanto Torq e Criminal IP firmam parceria para integrar inteligência de ameaças a fluxos automatizados de SOC. Nenhuma
A IA está automatizando ataques cibernéticos, comprimindo prazos e reduzindo a barreira técnica para criminosos. Especialistas recomendam equipes amarelas, detecção comportamental
Violações com inteligência artificial estão comprimindo prazos de ataque e reduzindo a barreira técnica para cibercriminosos. Nova pesquisa destaca a necessidade de atualizar a res
O Lidl revelou um vazamento de dados que afetou clientes da loja online na Alemanha, Bélgica e Países Baixos. Um invasor violou um provedor de serviços de TI externo, roubando dado
A Rapid7 firma parceria com a Mindware para levar segurança cibernética com IA ao Oriente Médio. A Zona Cibernética Canadá-Coreia no Web Summit Vancouver 2026 fortalece laços entre
A Rapid7 firma parceria com a Mindware para impulsionar a resiliência cibernética no Oriente Médio, enquanto a Zona Cibernética Canadense no Web Summit Vancouver 2026 fortalece os
