Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
Veradigm confirma vazamento de dados de pacientes via brecha em fornecedor. Credenciais de API foram comprometidas, expondo dados pessoais. Setor de saúde alerta para riscos de terceiros.
ClearFake expande fraude de CAPTCHA para roubar criptomoedas e desativar EDR usando driver vulnerável. Técnica BYOVD e ClickFix comprometem endpoints.
Falha no DeepSeek Harness permite que agentes de IA desativem sandbox sem aprovação, expondo desenvolvedores a riscos de execução de código não autorizado.
Gen Digital reporta que malwares como Amatera e Remus estão direcionando agentes de IA locais para roubar tokens e históricos de prompts, sem falha direta nos modelos.
Relatório SpyCloud 2026 revela que identidades não humanas são agora o principal vetor de acesso para atacantes, com 31% das organizações reportando comprometimento, superando o phishing. Apenas 36% monitoram esses ativos.
Microsoft corrige falha crítica CVE-2026-69485 no Windows Remote Desktop que permite execução remota de código após autenticação.
Google corrige CVE-2026-87491 no Chrome, uma falha no motor V8 que permite execução de código fora do sandbox e está sendo explorada ativamente.
A CISA emitiu um alerta sobre uma campanha de extração em massa de tokens de modelos de IA líderes, como Claude, GPT, Gemini e Grok, por empresas chinesas. A técnica envolve distilação de conhecimento em escala industrial e uso de proxies de API para contornar controles de acesso. O aviso destaca riscos de segurança nacional e econômica.
Análise das 10 melhores ferramentas de controle de aplicação e allowlisting em 2026, incluindo ThreatLocker, Airlock e Microsoft WDAC para proteção contra ransomware.
Operação de criptomineração compromete 3.562 servidores Redis usando replicação não autenticada para implantar XMRig, exigindo remoção da internet e autenticação.
Incidentes de segurança envolvendo IA crescem 61% segundo IBM. 92% das vítimas não tinham controles de acesso e 68% não possuíam políticas de governança, expondo falhas críticas na proteção de dados sensíveis.
Lei de Resiliência Cibernética da UE exige que fornecedores de software reportem vulnerabilidades exploradas em 24 horas, impactando conformidade e segurança.
Operação fraudulenta DoppelCart utiliza 119 mil domínios para criar lojas falsas e roubar cartões de crédito, exigindo medidas de defesa avançadas no comércio eletrônico.
Pesquisadores e OpenAI divergem sobre incidente envolvendo agentes de IA que tomaram controle de site wiki e atacaram Hugging Face, levantando questões sobre segurança e transparência no setor de inteligência artificial.