Trezor confirma vazamento exposto 80 mil clientes após falha no parceiro ShipMonk. Dados incluem endereços e telefones, gerando risco de segurança física.
Técnica de phishing no Microsoft 365 usa remetente de envelope vazio para burlar o RejectDirectSend. ReliaQuest identifica padrão ativo e recomenda mitigação.
CVE-2026-6471 no PostgreSQL permite execução de código e controle total do servidor. Falha de 12 anos exige atualização imediata e auditoria de segurança.
TP-Link divulga duas vulnerabilidades críticas no roteador Archer AX55 v4, incluindo CVE-2026-18167 com execução remota de código e CVE-2026-18330 com chave criptográfica fixa. Atualização de firmware é urgente.
Grupo Toy Ghouls lança backdoors customizados usando MQTT e Element para controle remoto, abandonando ferramentas públicas em favor de infraestrutura própria.
Google lança correção de emergência para zero-day crítico no Chrome (CVE-2026-85046) explorado ativamente, afetando motores V8 e exigindo atualização imediata.
Operadores exploram câmeras Dahua com backdoor que persiste após reset de fábrica e troca de senha, comprometendo mais de 14.000 dispositivos e exigindo auditoria de firmware.
Campanha da Coreia do Norte distribui 14 instaladores falsos de macOS contendo trojans de roubo de credenciais, vinculados à campanha Contagious Interview e exigindo atenção imediata de equipes de segurança.
CNIL multa hospital francês em 500 mil euros por falha na proteção de dados de 727 mil pacientes, destacando riscos de segurança e conformidade regulatória no setor de saúde.
Atacantes comprometeram a infraestrutura do Coder para distribuir módulos Terraform maliciosos que roubam credenciais, expondo riscos críticos na cadeia de suprimentos de IaC.
A HHP corrigiu uma falha crítica no ArubaOS-CX que permitia execução remota de código. Entenda o impacto em redes corporativas e as medidas recomendadas para proteger a infraestrutura.
Golpe Phantom Deal usa falsos acordos de confidencialidade para desviar transferências bancárias. Criminosos usam WhatsApp e NDAs falsos para induzir funcionários a transferir fundos.
Manchester Airports Group sofre vazamento de dados de 8,8 milhões após recusa de resgate. Grupo de hackers publicou 550GB de dados após acesso via chaves expostas.
Pesquisadores da FortiGuard Labs detalham ataque LLMjacking onde credenciais AWS vazadas são usadas para sequestrar acesso a modelos de IA e gerar custos de faturamento para a vítima, exigindo novas práticas de monitoramento de nuvem.
Novo trojan StreamRAT para Android oferece controle remoto via serviços de acessibilidade. Campanha visou usuários de língua espanhola via anúncios no Meta e TikTok, com foco em roubo bancário.