Google define 2029 como prazo final para implementação de criptografia pós-quântica, sinalizando mudança estratégica na segurança global e exigindo preparação imediata de CISOs.
Falhas em LangChain e LangGraph expõem arquivos e segredos em frameworks de IA. Vulnerabilidades podem revelar dados do sistema, segredos de ambiente e histórico de conversas.
Polícia holandesa divulga violação de segurança após ataque de phishing. Impacto limitado, sem dados de cidadãos afetados, mas destaca riscos de engenharia social em órgãos públicos.
Falhas críticas no Citrix NetScaler e Gateway permitem vazamento de dados e mistura de sessões. CVE-2026-3055 e CVE-2026-4368 exigem atualização imediata de firmware para evitar comprometimento de infraestrutura.
Vazamento de documentos internos da Anthropic expõe modelo de IA Claude Mythos e riscos de segurança; falha em controles de acesso cloud.
ISC alerta para falha CVE-2026-3608 no Kea DHCP que causa DoS remoto via stack overflow; atualização para 2.6.5 ou 3.0.3 é necessária.
Vulnerabilidade CVE-2026-20817 no Windows Error Reporting permite elevação de privilégio para SYSTEM; Microsoft remove recurso em vez de patchar.
Novo malware Infiniti Stealer ataca macOS via páginas falsas de CAPTCHA da Cloudflare, usando técnica ClickFix para execução de comandos no Terminal sem exploits de software.
OpenAI suspende por tempo indeterminado planos de lançar chatbot de conteúdo sexual explícito. Decisão ocorre diante de preocupações com riscos sociais, imagem e regulação.
Site fraudulento usa entrevista falsa de Daniel Vorcaro com William Bonner e imagens geradas por IA para aplicar golpe financeiro. Plataforma imita UOL e solicita dados pessoais e pagamento de R$ 600.
CISA alerta para exploração ativa de falha crítica CVE-2026-33017 na plataforma Langflow, permitindo sequestro de fluxos de IA e exigindo patches urgentes.
Rootkit VoidLink usa combinação de LKM e eBPF para ocultação profunda em Linux, desenvolvido com IA e vinculado a ator chinês, exigindo mitigação avançada de kernel.
Novo serviço criminal Leak Bazaar processa dados roubados brutos em inteligência vendável, alterando o risco pós-resgate e exigindo novas estratégias de monitoramento de dark web e resposta a incidentes.
EUA acusam China de apoiar golpes cibernéticos no Sudeste Asiático que roubam bilhões de americanos. Entenda as implicações para a segurança global.
Desenvolvedor do infostealer RedLine é extraditado para os EUA e indiciado por fraudes e lavagem de dinheiro, marcando precedente no combate ao cibercrime.