Falhas críticas no PaperCut NG e MF são exploradas ativamente para roubo de dados. CISA adiciona CVEs ao catálogo KEV. Organizações devem aplicar patches imediatamente e monitorar tráfego de rede.
Bahia anuncia novo SOC-BA e Centro de Dados via Programa Conecta da RNP. Infraestrutura visa proteger instituições de ensino e pesquisa contra ameaças cibernéticas.
Relatório da Sophos indica que 85% dos ransomwares na educação partem de falhas de identidade. Setor enfrenta custos altos e recuperação lenta, exigindo reforço em MFA e monitoramento.
Autoridades federais anunciaram confissões de cinco acusados em um caso de jackpotting de caixas eletrônicos. O caso destaca a persistência de gangs criminosos e os riscos operacionais para instituições financeiras. A análise aborda as técnicas de ataque, implicações regulatórias e medidas de mitigação essenciais para a segurança da informação.
Levantamento do Cetic.br indica que 32% dos brasileiros com 16 anos ou mais sofreram tentativas de golpes com uso de dados pessoais. Vazamento de informações e perda financeira são consequências comuns, reforçando a importância da LGPD e conscientização.
Ameaças ligadas à Coreia do Norte ampliam operações de fraude de emprego para setores não-TI, como saúde e vendas. Especialistas alertam para riscos de insider threat e necessidade de reforçar processos de due diligence e monitoramento de acesso em ambientes corporativos.
McKesson confirma ataque do grupo ShinyHunters com roubo de 284 milhões de registros. Incidente destaca riscos no setor de saúde e pressões regulatórias globais.
Campanha HexMage usa contratos inteligentes Ethereum para distribuir skimmers de cartão de crédito em sites de e-commerce, burlando bloqueios tradicionais.
Pacote npm com 150k downloads semanais infectado por worm Trinitite que rouba credenciais e usa OIDC para publicar pacotes alterados na cadeia de suprimentos.
Pesquisadores identificam campanha Superior comprometendo 19 extensões de Chrome e Edge para roubar carteiras cripto e senhas via injeção de código e bypass de CSP.
Grupo Fire Ant vinculado à China expande campanha para comprometer roteadores Cisco e roubar credenciais, alerta Sygnia.
ReliaQuest revela malware Gryxa construído com IA que observa defensores e resiste à remoção, exigindo novas táticas de resposta.
Kaspersky analisa campanha do ValleyRAT disfarçado de adware, usando DLL sideloading e técnicas de persistência avançadas.
Boston Scientific continua em recuperação após ataque que paralisou operações globais, com CrowdStrike envolvida na investigação.
Falha crítica no Microsoft UFO permite controle remoto de Android sem autenticação. CVE-2026-73296 tem CVSS 9.4 e afeta frameworks de automação móvel.