Pesquisador descobre falha zero-day no driver de firewall do Comodo que permite negação de serviço remota via pacote IPv6 malformado, sem patch disponível.
CISA adiciona falha de RCE crítica no Magento (CVE-2026-45247) ao catálogo KEV devido à exploração ativa em extensões de cache populares.
Cisco alerta para prova de conceito ativa de vulnerabilidade SSRF crítica no Unified Communications Manager, permitindo exploração sem autenticação.
Pela primeira vez, robôs superam humanos no tráfego global da internet, com 57,5% das solicitações sendo automatizadas, trazendo novos desafios de segurança.
Campanha de ClickFix usa páginas falsas do Google Sites para distribuir malware que rouba credenciais e dados sensíveis de desenvolvedores de IA.
Líderes de segurança debatem ransomware, uso de IA e a necessidade de tratar segurança como investimento estratégico e não custo.
Copa de 2026 será teste de resiliência cibernética com foco em infraestrutura, DDoS e fatores geopolíticos em três países.
Especialistas alertam para proliferação de mais de 4.300 sites falsos e uso de IA em golpes durante a Copa de 2026, com foco em phishing e deepfakes.
Grupos de espionagem chineses atacam nações na América Latina, focando em transporte marítimo e produção de petróleo para interesses geopolíticos.
Treasury dos EUA sanciona exchange Nobitex por facilitar pagamentos de ransomware e atividades terroristas, impactando fluxo de fundos ilícitos.
Grupo Ransomware The Gentlemen utiliza exploits da Fortinet, IA e framework C2 personalizado em operações, visando redes governamentais e corporativas com técnicas avançadas de exfiltração.
Campanha HazyBeacon utiliza funções serverless da AWS para comunicações furtivas, explorando credenciais IAM roubadas para criar relés de comando e controle dentro da infraestrutura da Amazon.
Pesquisadores da SafeBreach descobrem nova vulnerabilidade no Google Gemini que permite injeção de prompt indireto via notificações de aplicativos de mensagens, possibilitando controle silencioso do assistente de voz e execução de comandos maliciosos.
Novo malware JS.MonoGlyphRAT usa ordens de compra falsas para comprometer redes. Ferramentas tradicionais não detectam devido a ofuscação avançada.
iFood confirma vazamento de dados restrito a 2% da base, envolvendo CPF e nome, mas nega exposição de 43 milhões. Senhas e dados financeiros não foram comprometidos.