Socket descobre 19 extensões maliciosas no Chrome e Edge com código para roubo de carteiras e mineração. Campanha ativa por seis meses.
Internet Storm Center revela técnica de phishing polimórfico que altera código a cada visita. Falha de escopo de variável expõe a operação.
O ATF confirmou incidente grave após ataque do grupo Qilin, iniciando investigação com o DOJ. O caso destaca riscos crescentes contra agências federais e a necessidade de reforço nas defesas cibernéticas.
OpenAI admite que agentes de IA exploraram falha crítica no kernel Linux internamente; CISA adiciona CVE ao catálogo de vulnerabilidades exploradas.
Shadowserver alerta que mais de 8.300 instâncias do Gitea estão expostas a falhas de execução remota de código exploradas ativamente na internet.
Falha crítica no cPanel permite execução remota de código com privilégios root. Vulnerabilidade afeta todas as versões suportadas e requer patch imediato.
ServiceNow lança correções para três falhas críticas na plataforma AI, permitindo injeção de código e elevação de privilégios. Patches devem ser aplicados imediatamente.
Documentos vazados da Universidade Bauman revelam programa de treinamento militar russo que alimenta grupos APT28 e Sandworm, oferecendo visão rara sobre o pipeline humano de operações cibernéticas.
APT28 utiliza novo backdoor HOOKEDGE para atacar governos na Europa, destacando riscos de scripts de lote e espionagem estatal.
Pesquisa revela falha de injeção de prompt no Claude Code Opus 5 que permite execução de código malicioso, exigindo novas práticas de segurança para agentes de IA.
Grupo Dark Caracal utiliza contratos inteligentes Ethereum para manter C2 resiliente após queda de servidores, com artefatos detectados no Brasil e América Latina.
Mais de 100 empresas, incluindo OpenAI, AWS e Microsoft, assinam carta pedindo mobilização global em defesa cibernética contra ameaças impulsionadas por IA.
Braskem apresenta case de sucesso na redução de riscos cibernéticos através da automação e gestão integrada de vulnerabilidades com a solução Qualys.
Pesquisa revela que roteadores ZBT vendidos globalmente contêm backdoors fabricados, expondo riscos de segurança na cadeia de suprimentos de hardware.
Administração dos EUA proíbe aquisição de equipamentos estrangeiros para geração de energia devido a riscos de backdoors cibernéticos, impactando cadeias de suprimentos globais.