Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
As vulnerabilidades CVE-2025-26794 no Exim e CVE-2024-7264 no libcurl exigem correção imediata. Não há exploração ativa confirmada, mas os riscos são altos. Além disso, ataques a i
CEO da Sentra defende modelos pequenos de IA para classificação de dados; DataBreachToday revela que identidades de máquina superam humanas em 109:1; CEO da Vectra AI destaca papel
Uma vulnerabilidade crítica de SSRF (CVE-2026-53513, CVSS 9.6) na biblioteca Better Auth, com 19 milhões de downloads, além do aumento de ataques impulsionados por IA, exigem corre
Dois problemas de segurança de gravidade média: backdoor no Jscrambler npm com malware roubador de informações e bypass na verificação TLS do libcurl (CVE-2025-0727). Audite depend
Um alerta conjunto de 19 agências federais adverte que hackers patrocinados pelo Estado russo estão explorando roteadores vulneráveis para atingir infraestrutura crítica na América
CISA adiciona duas falhas críticas em extensões do Joomla (CVSS 10,0) ao catálogo KEV em meio a campanha global de exploração de CMS. Agências australianas alertam para implantação
Nova análise revela que registros de risco de IA e SBOMs carecem de etapas acionáveis para resposta a incidentes, defendendo testes dinâmicos e procedimentos de interrupção de emer
Quatro artigos de 13 de julho de 2026 revelam como agentes autônomos de IA estão transformando operações de SOC e segurança de IoT, comprimindo prazos de meses para minutos enquant
Violação na AssuranceAmerica expõe 7 milhões de registros; Ransomware Krybit surge com dupla extorsão. Especialistas recomendam MFA e planos de resposta atualizados.
A violação de dados da AssuranceAmerica afeta 7 milhões de pessoas. O Krybit Ransomware, uma nova operação RaaS, surge como ameaça de severidade média. Análise e recomendações para
Um aumento de ameaças direcionadas a desenvolvedores, incluindo o backdoor Siggen, o ladrão BusySnake e o comprometimento do jscrambler, exige aplicação imediata de patches nas vul
Duas operações rivais de ciberespionagem estatal comprometem servidores da Polícia do Baluchistão, enquanto a União Europeia sanciona hackers do FSB russo por campanha de sabotagem
