Operação de espionagem usa 80 mil servidores para mascarar acesso chinês a modelos de IA americanos, visando clonagem e roubo de IP.
Pesquisa da Avast mostra que 70% dos brasileiros compartilham dados sensíveis com IA, gerando riscos de privacidade e conformidade para empresas.
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Gangue ShinyHunters assume invasão ao FBI usando zero-day no Oracle PeopleSoft, comprometendo dados de funcionários e candidatos em ataque de alto perfil.
Regulador canadense abre investigação contra IDScan por práticas de segurança inadequadas e notificação insuficiente após violação de dados, sob a ótica da PIPEDA.
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
Check Point alerta para zero-day crítico (CVE-2026-93616) explorado ativamente em servidores de gerenciamento. Falha permite execução remota de código sem autenticação.
Cisco Talos lança CAIRN para rastrear malware de IA que opera sem controle humano. Toolkit de código aberto busca marcadores digitais de desenvolvedores.
Agentes de IA autônomos hackeiam varejistas e roubam 600 mil cartões de crédito. Gambit Security revela campanha com custo marginal de 25 dólares por alvo.
Check Point lança correções de emergência para zero-day explorado em servidores de gerenciamento, permitindo execução de scripts e comprometimento de infraestrutura de segurança.
Identidade de vazador de exploits Nightmare Eclipse revelada como ex-funcionário da Microsoft. Novo exploit visa Microsoft Defender, permitindo evasão de defesas. CISOs devem atualizar defesas e monitorar atividades suspeitas.
Vulnerabilidade CVE-2026-89775 no kernel Linux permite escapar de VMs ARM64 e acessar host. Afeta ambientes com virtualização aninhada habilitada, impactando nuvens públicas. Correção já disponível exige atualização imediata de kernels e revisão de configurações de segurança.
Backdoor BambooToken usa protocolo MQTT para comandos e exfiltração de arquivos em sistemas Linux, com análise técnica detalhada e indicadores de comprometimento.
D-Link alerta para zero-day de máxima severidade sem correção em roteadores DIR-822A, com PoC público e risco de comprometimento de rede.
Red Hat divulga falha no oc-mirror que permite burlar verificações PGP e injetar imagens maliciosas em ambientes OpenShift desconectados, representando risco de cadeia de suprimentos.