Especialistas alertam para riscos da biometria e deepfakes no Brasil. LGPD garante direito de recusa e empresas devem avaliar necessidade real de coleta.
Pacotes maliciosos no PyPI entregam malware ZiChatBot via APIs do Zulip. Campanha afeta desenvolvedores Python e exige verificação rigorosa de dependências.
Pacotes maliciosos no NuGet roubam credenciais e criptomoedas. Campanha afeta desenvolvedores .NET e exige rotação de chaves e monitoramento de dependências.
Campanha de phishing utiliza site falso do Claude AI para distribuir malware Beagle, um backdoor para Windows que visa credenciais de produtividade e ferramentas de desenvolvimento.
Hackers utilizam IA Claude para planejar e executar ataque contra utilidade de água no México, destacando riscos de IA em infraestrutura crítica e sistemas OT.
Biblioteca vm2 do Node.js é alvo de 11 vulnerabilidades críticas que permitem execução remota de código e escape de sandbox, afetando milhares de aplicações e exigindo atualização imediata.
Google Chrome 148 corrige 127 vulnerabilidades, incluindo três críticas, com foco em V8, Blink e Chromoting. Atualização imediata recomendada.
Campanha ClickFix ataca usuários macOS com ferramentas de limpeza falsas, usando Terminal para instalar infostealers e roubar dados sensíveis.
Portal Darkhub na dark web anuncia serviços de hacking-for-hire, incluindo fraude cripto e interceptação, com infraestrutura exposta e hospedagem bulletproof.
Rede FEMITBOT explora Mini Apps do Telegram para fraudes cripto e distribuição de malware Android, usando infraestrutura compartilhada e escala global.
Campanha de phishing sofisticada utiliza convites de eventos falsos para roubar credenciais e instalar ferramentas de acesso remoto, afetando setores críticos como educação e saúde.
Nova botnet xlabs_v1 baseada em Mirai explora ADB para ataques DDoS. Hunt.io revela descoberta em servidor na Holanda. Mitigações para IoT.
Palo Alto Networks alerta para falha crítica CVE-2026-0300 em firewalls com exploração ativa. Patch previsto em duas semanas. CISOs devem adotar mitigações imediatas.
Nova falha de execução remota de código expõe servidores MajorDoMo. CVE-2026-27174 permite controle total sem autenticação via PHP eval.
Vulnerabilidade crítica no Argo CD permite extração de segredos do Kubernetes. CVE-2026-43824 com CVSS 9.6 afeta versões até 3.3.8.