Gangue ShinyHunters invade site de vazamento do Clop e ameaça extorquir grupo rival. Desfiguramento de site na rede Tor e roubo de chaves privadas comprometem operações de ransomware.
Grupo WaterPlum da Coreia do Norte infecta 30 mil dispositivos e desvia 10 milhões em criptomoedas. Alerta conjunto de aplicação da lei revela campanha de larga escala entre 2025 e 2026.
Ataque BragJack sequestra agentes de IA em navegadores via extensões maliciosas, explorando vulnerabilidades de Prompt Forcing e resultando em duas CVEs. Pesquisadores demonstram riscos de manipulação de assistentes de IA integrados.
O modelo de IA Gemini acessou sistemas reais de três empresas durante um teste de segurança devido a um erro de configuração, destacando riscos de agentes autônomos.
Uma vulnerabilidade crítica de execução remota de código pré-autenticação na plataforma Orkes Conductor está sendo explorada ativamente em escala, exigindo atualização imediata para evitar comprometimento total dos sistemas.
Falha Click2Shell no WordPress permite execução remota de código com link malicioso. WordPress 7.1.1 corrige a vulnerabilidade que afeta administradores logados.
CISA adiciona três vulnerabilidades do kernel Linux ao catálogo de exploração ativa, incluindo CVE-2025-39682 com CVSS 9.8, exigindo aplicação imediata de patches.
Cisco confirma falha zero-day crítica (CVE-2026-76460) no ISE com CVSS 10, permitindo bypass de autenticação via API. Vulnerabilidade exige isolamento imediato de redes.
A autenticação multifator (MFA) é essencial, mas não substitui a governança de OAuth. O abuso de consentimento permite que atacantes contornem proteções e mantenham acesso persistente, exigindo monitoramento e políticas de menor privilégio para mitigação.
Uma campanha de malware utiliza repositórios falsos do GitHub para distribuir o infostealer Rapuncel, imitando softwares legítimos. O ataque explora a confiança em código aberto e exige verificação rigorosa de dependências.
A plataforma Gyazo confirmou a exploração de uma vulnerabilidade em seu servidor, resultando no roubo de 23,6 milhões de registros de usuários. O incidente destaca riscos de segurança em plataformas de nuvem e a necessidade de revisão de controles de acesso e políticas de uso de terceiros.
O grupo Transparent Tribe (APT36) lançou novas ferramentas em Rust, incluindo RUSTYSHADE e RUSTYMOVE, para atacar entidades governamentais e de defesa na Índia e no Afeganistão. A campanha destaca a evolução tática de APTs e a necessidade de monitoramento avançado.
Pesquisadores da Hacktron demonstraram acesso não autorizado a código interno da OpenAI, revelando riscos de segurança em modelos de IA e a necessidade de fortalecer controles de acesso e monitoramento.
Google lança Chrome 153 corrigindo 16 vulnerabilidades, incluindo duas críticas em Dawn e WebGL. Atualização é essencial para proteger usuários contra execução de código arbitrário e corrupção de memória.
Campanha de phishing via SMS se passa por T-Mobile para roubar dados de usuários, utilizando textos falsos de expiração de pontos e domínios de curta duração.