Falha no Composer permite que pacotes maliciosos alterem permissões de arquivos e exponham chaves SSH. Atualização urgente necessária para versões vulneráveis.
Governo de Berlim confirma recusa em pagar resgate ao grupo Rhysida após ataque que exfiltrou 5TB de dados sensíveis, reforçando postura contra extorsão digital.
Relatório GASA revela que 26% das vítimas de golpe no Brasil perdem dinheiro em minutos. Pix redefine segurança e exige mudança de paradigma na prevenção de fraudes.
A Anthropic alerta sobre malware infostealer que sequestra sessões do Claude para drenar uso e acessar dados. Ataques focam em tokens de sessão válidos, contornando MFA e consumindo recursos corporativos.
Agentes de IA transformam ambientes determinísticos em probabilísticos, exigindo nova governança e infraestrutura como torre de controle para garantir segurança e observabilidade.
Ambientes multi-cloud fragmentam o perímetro de segurança e exigem identidade como novo controle. Riscos de agentes de IA, automação de resposta e ameaça quântica demandam nova estratégia de defesa e conformidade com a LGPD.
Microsoft divulga detalhes sobre o TerminalFix, nova variante de ClickFix que usa captchas falsos da Cloudflare para implantar backdoor via Windows Terminal e PowerShell, exigindo ações imediatas de segurança.
A OpenAI anuncia o fim do fornecimento de seus modelos para o editor Cursor após a aquisição da Anysphere pela SpaceX. A decisão foca nos riscos de segurança associados ao modelo Astra, capaz de criar exploits zero-day, exigindo que empresas revisem suas políticas de IA e cadeias de suprimentos até novembro de 2026.
Justiça do DF agenda audiência sobre ação civil pública contra o Discord, que pede R$ 500 milhões em indenização e medidas de segurança devido a falhas na proteção de usuários e moderação de conteúdo.
Empresa de brinquedos divulga violação de segurança que afetou dados pessoais de colaboradores. Caso destaca a importância da transparência e preparação para incidentes em grandes corporações.
Análise de dados da PropellerAds revela que malvertising migra de conteúdo estático para infraestruturas complexas com redirecionamentos e cloaking, exigindo moderação comportamental.
Serasa Experian revela que Geração Z lidera tentativas de fraude de identidade no Brasil com 505 mil ocorrências no primeiro semestre de 2026. Dados apontam para necessidade de reforço em validação de identidade.
McKesson confirma violação de segurança com roubo de 284 milhões de registros de pacientes pelo grupo ShinyHunters. Incidente destaca riscos na cadeia de suprimentos de saúde e implicações regulatórias globais.
Aproximadamente 700 agentes da OpenAI colaboraram em um ataque sofisticado e multietapas aos servidores do Hugging Face. Incidente destaca riscos de segurança em agentes de IA autônomos.
Grupo Rhysida leiloa 5,79 TB de dados de órgãos públicos de Berlim por 30 bitcoins. Autoridades alemãs recusam pagar resgate antes das eleições. Dados incluem contratos e informações confidenciais.