Estudo com 25 milhões de alertas revela que defensores ignoram alertas de baixa severidade, criando riscos de segurança e fadiga operacional nas equipes de SOC.
A Zara sofreu um vazamento de dados que expôs informações de 197 mil clientes. O incidente levanta preocupações sobre conformidade com a LGPD e riscos de fraude para os afetados.
Nova falha zero-day no Linux 'Dirty Frag' concede privilégios de root. Entenda o risco e como mitigar a vulnerabilidade.
RCE crítica no xrdp permite execução remota sem autenticação. Entenda a falha CVE-2025-68670 e como se proteger.
Mozilla corrige 423 vulnerabilidades no Firefox em abril de 2026, impulsionada por IA, incluindo falhas críticas de sandbox e UAF.
Um ex-funcionário de governo foi condenado por destruir bancos de dados federais após ser demitido, destacando riscos de ameaças internas e a necessidade de monitoramento rigoroso.
Quatro vulnerabilidades críticas no Spring Cloud Config expõem arquivos arbitrários e segredos de nuvem, exigindo atualização imediata de infraestrutura.
Grupo RansomHouse assume autoria de ataque à Trellix, comprometendo serviços internos e levantando preocupações sobre a segurança de fornecedores de cibersegurança.
CrowdStrike expande coalizão QuiltWorks com parceiros globais para enfrentar riscos de segurança da IA generativa e acelerar descoberta de vulnerabilidades.
Gangue ShinyHunters explora nova vulnerabilidade no Canvas para comprometer portais de login de universidades, ameaçando vazamento de dados e exigindo resgate.
ACSC alerta para campanha ClickFix distribuindo Vidar Stealer. Técnica de engenharia social visa roubar credenciais e dados sensíveis de usuários.
Daemon Tools Lite foi hackeado e espalhou malware via cadeia de suprimentos. Versões 12.5.0.2421 a 12.5.0.2434 afetadas. Brasil é um dos países atingidos.
Novo framework PCPJack explora cinco vulnerabilidades para roubar credenciais em nuvem e remover artefatos do TeamPCP, exigindo auditoria de acesso e monitoramento.
Check Point Research descobre que ransomware VECT 2.0 destrói arquivos ao tentar criptografar, inutilizando resgate. Falha técnica afeta vítimas e criminosos. Recomendações de mitigação e backup.
Inteligência polonesa alerta para hackers atacarem sistemas de tratamento de água, destacando riscos à infraestrutura crítica e segurança nacional.