Criminosos utilizam serviços de nuvem confiáveis como Azure e AWS para hospedar phishing, burlando verificações de segurança e focando no setor financeiro com táticas AiTM.
Campanha Spring Ring explora Microsoft Teams para enganar usuários via chat e voz, permitindo movimento lateral e possível comprometimento de domínio.
Ataque de BGP hijacking redirecionou atualizações do Virtualizor para servidores maliciosos, distribuindo malware para usuários de VPS e destacando riscos na cadeia de suprimentos.
Experimento mostra que portar exploit de PLC com IA leva horas e centenas de dólares. Pesquisa da Forescout revela riscos da IA no desenvolvimento de ameaças para infraestrutura crítica.
Malware BraZetsu usa inteligência artificial para classificar e vender acesso a redes corporativas no Brasil. O ator Exilware utiliza o framework para mapear sistemas e vender acesso no Infect Marketplace, focando em dados financeiros e CNAB.
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à CVE-2026-62911, uma falha crítica que permite bypass de autenticação e execução remota de código. Dados da Shadowserver indicam exposição global significativa, exigindo ação imediata dos administradores de TI.
Novo backdoor do Windows, Sleepwalker, permanece silencioso até receber um gatilho secreto. Analistas destacam técnicas de DLL sideloading e comunicação passiva que desafiam ferramentas de detecção tradicionais.
Hackers escondem o malware RevStealer dentro de um aplicativo falso do Claude Opus 5 para roubar senhas e dados de carteiras de criptomoedas. A campanha usa engenharia social focada em IA e técnicas avançadas de evasão.
Hackers roubaram informações pessoais e de saúde de 9,5 milhões de pessoas da infraestrutura AWS da Aesto Health. O incidente destaca riscos críticos na gestão de dados sensíveis na nuvem e implicações sob a LGPD.
Uma falha crítica de autenticação no JFrog Artifactory, identificada como CVE-2026-82329, está sendo explorada ativamente na natureza. A vulnerabilidade permite acesso não autorizado a repositórios de software, representando um risco severo para cadeias de suprimentos de TI.
Campanha de malware usa temas de sites infectados para explorar falhas no iOS e roubar sementes de carteiras de criptomoedas de usuários de iPhone.
Grupo russo UAC-0099 utiliza técnica GuardBreaker para manipular mecanismos de segurança de LLMs e cegar análises de IA em tempo real.
Hackers visam contas root da AWS em campanha de password spraying. Datadog observou tentativas em 150+ organizações. Nenhuma autenticação bem-sucedida foi confirmada.
Grupo Mirage Kitten lança novas famílias de malware NodeRabbit e PollCat. Ataques visam aviação e FinTech via desafios de programação trojanizados. Malware usa Node.js e JavaScript.
Atacantes exploram falhas críticas no Langflow e Ruby on Rails para execução remota. VulnCheck confirma exploração ativa. CVEs possuem CVSS 9.8 e permitem acesso root.