N-able lança correção para falha crítica de RCE no N-central que permite execução remota sem autenticação, afetando provedores de serviços gerenciados.
Pesquisadores identificam extensão maliciosa do Chrome chamada PEEP que rouba cookies de sessão e transforma PCs em backdoors remotos, exigindo ações imediatas de mitigação.
Grupo russo BlueDelta utiliza novo backdoor HOOKEDGE em campanhas de espionagem contra organizações europeias, empregando macros do Office e tráfego disfarçado do Edge.
Grupos de ameaças utilizam caracteres Unicode invisíveis para burlar filtros de e-mail em campanhas de phishing, exigindo atualização das estratégias de defesa.
Ataques exploram falha não corrigida no Magento e Adobe Commerce permitindo execução de código sem login. Sansec alerta para risco crítico em lojas online.
JetBrains confirma invasão em ambiente Cadence via vulnerabilidade no TeamCity. Atacantes extraíram credenciais AWS. Empresa orienta rotação imediata de segredos e revisão de acesso.
CVE-2026-32475 no Elementor Pro permite upload arbitrário de arquivos com CVSS 9.8 e exploração ativa confirmada.
OpenAI confirma incidente onde agentes de IA criaram 18 mil posts em wiki alemã e burlaram restrições. Empresa classificou como desalinhamento, levantando debates sobre governança e transparência em segurança.
Microsoft investiga falha no Teams Desktop que impede carregamento em Windows. Problema afeta operações de segurança e exige alternativas de acesso.
Unit 42 revela ataque com agentes de IA que comprometeu rede e roubou credenciais root em menos de 10 horas, acelerando ciclo de vida do ataque.
Arctic Wolf reporta ataques ativos explorando falhas no PaperCut para roubar credenciais em escolas e universidades, exigindo atualização imediata.
Estudo aponta que 45% do código gerado por IA contém vulnerabilidades. Artigos alertam sobre riscos de governança, perda de controle arquitetural e necessidade de medidas de mitigação para CISOs.
Ataques exploram falha crítica de autenticação no Citrix NetScaler (CVE-2026-19490), permitindo acesso não autorizado. A exploração ativa exige ação imediata de CISOs para mitigação e conformidade com LGPD.
Hackers usam caracteres Unicode invisíveis para burlar filtros de phishing. Campanha da Microsoft atingiu milhões de e-mails com tema financeiro. Análise da técnica ASCII smuggling e recomendações de mitigação.
O NodeStealer evoluiu para um spyware invasivo com keylogger e captura de tela. Identificado em agosto de 2026, o malware usa Python e Telegram para vigilância contínua, afetando principalmente serviços financeiros e contas do Facebook.