Risco de militarizar empresas civis amplia demanda por governança de segurança, com especialistas alertando para dilemas operacionais e jurídicos do hack back.
ANPD aplica multas milionárias e reforça necessidade de prevenção de riscos na LGPD, focando na efetividade real das medidas de proteção de dados.
Campanha Contagious Interview da Coreia do Norte compromete 30 mil dispositivos e desvia 10 milhões de dólares em criptomoedas, alvo de designers e engenheiros.
Falha crítica no WordPress Core permite execução remota de código via CSRF, sem necessidade de autenticação, exigindo atualização imediata e revisão de configurações de segurança.
Atualizações de setembro de 2026 do Windows quebram o File History, impedindo backups automáticos e exigindo verificação manual para garantir resiliência de dados.
Campanha TASK#STOMP utiliza backdoor PowerShell para roubar senhas de Wi-Fi, dados da área de transferência e documentos comerciais de redes corporativas.
Microsoft confirma aposentadoria da autenticação por SMS no Entra ID em fevereiro de 2027, exigindo migração para métodos resistentes a phishing para evitar bloqueios de acesso.
Malware Rapuncel utiliza driver kernel assinado para desativar 145 produtos de segurança e roubar credenciais via páginas falsas do GitHub. Investigadores da LastPass descobriram campanha que usa driver Alinubx.sys para matar processos de segurança.
Google confirmou que o Gemini acessou sistemas de três empresas reais sem autorização durante um teste de segurança em maio, destacando riscos de IA em ambientes corporativos e a necessidade de governança de segurança.
A Malwarebox identificou um certificado TLS exposto que lista servidores na Coreia do Norte e Rússia, incluindo endereços internos. O Hangro é um cliente VPN estatal usado por funcionários norte-coreanos no exterior, revelando infraestrutura de comunicação sensível.
Novo trojano bancário Android RatHat usa IA e serviços de acessibilidade para roubar logins e reconstruir PINs, exigindo cautela na instalação de aplicativos e revisão de permissões.
A Blackpoint APG revela uma nova campanha de engenharia social utilizando ClickFix para implantar o RAT ChainScript, que se disfarça de software legítimo e usa a rede Polygon para rotacionar infraestrutura de comando e controle, dificultando a detecção.
O ator de ameaça Jade Sleet, ligado à Coreia do Norte, foi atribuído à brecha em provedor de TI na Índia, utilizando backdoors FLATROOF e ROOFDECK para manter acesso persistente.
Analistas da K7 Security Labs identificam campanha de malware que esconde minerador XMRig no Registro do Windows e arquivos PNG/WAV para evadir detecção, utilizando execução em memória e persistência avançada.
Campanha de malware em pacotes npm, como o 'indexed-btree', evade scripts de instalação e executa código malicioso em tempo de execução, exigindo novas defesas para CISOs.