Relatório da DarkOwl revela que 2,86 bilhões de credenciais foram expostas em 2025, com preços variando de commodities a acesso premium a empresas. Cookies de sessão e MFA são alvos principais.
Ataques exploram falha crítica no VMware vCenter para acesso remoto persistente. CVE-2026-59310 com CVSS 9.8 é alvo de exploração ativa.
Framework de espionagem CAV3RN usa Google Apps Script para esconder tráfego de comando e controle, dificultando a detecção por ferramentas de segurança.
Pesquisador lança exploit ShieldBreak que burla correção do Windows Defender, permitindo elevação de privilégios e execução de código com privilégios de sistema.
Intel e AMD corrigem mais de 80 falhas de segurança em atualização mensal, abordando riscos de execução remota e escalonamento de privilégios em processadores.
Releases maliciosas do LiteLLM no PyPI podem ter exposto mais de 2.100 organizações, comprometendo credenciais de nuvem e segredos de sistemas.
Campanha de phishing utiliza e-mail falso de áudio para redirecionar usuários a página de login do Google falsificada, visando roubo de credenciais corporativas.
Grupo Sandworm ataca profissionais de TI com cliente WireGuard trojanizado via ofertas de emprego falsas, visando acesso persistente às redes.
Pesquisa revela que violações de dados downstream com IA dobraram no Brasil, impulsionadas pelo protocolo MCP e exigindo novas estratégias de governança.
Indenizações de seguros cibernéticos no Brasil crescem 3,5 vezes mais que a arrecadação, revelando baixa maturidade de segurança das empresas.
Microsoft libera correção para 398 falhas, incluindo zero-day no Windows kernel explorado ativamente. Falha permite elevação de privilégios para SYSTEM. Veja como mitigar.
Kimwolf v7 Android Botnet usa HTTP/2 para disfarçar tráfego DDoS como navegação legítima. Descoberta pela Palo Alto Networks. Veja como mitigar.
SAP libera correções de emergência para falhas críticas com CVSS 10.0 que permitem execução remota de código em sistemas empresariais, exigindo atualização imediata para evitar comprometimento.
Zoom corrige falha zero-click que permite execução de código em máquinas de participantes de reunião através da ferramenta de anotação, exigindo atualização imediata.
Mozilla revoga chave de assinatura GPG do Firefox após subchave não criptografada ser comprometida em repositório privado do GitHub.