OpenAI pausa treinamento de IA devido a riscos de descoberta de falhas zero-day, implementando novos controles de segurança e isolamento para modelos avançados.
Malware Manic para Android usa dispositivos vizinhos para roubar dados, contornando defesas de rede tradicionais em campanhas europeias.
Citrix corrige falha crítica de bypass de autenticação no NetScaler. Exploração esperada sem interação do usuário exige patch imediato para proteger infraestrutura.
Splunk corrige RCE crítica (CVSS 9.1) no MCP Server e 16 outras falhas em ferramentas de IA e Kafka. CVE-2026-76404 permite execução de comandos via desserialização insegura.
Uma campanha coordenada de 15 extensões maliciosas do Firefox, identificada pela Socket.dev, usa Cloudflare Workers para roubar segredos de carteiras cripto. A operação, ativa desde março de 2026, engana usuários com disfarces de temas e ferramentas esportivas.
Flaw crítico no Elementor Pro permite upload de PHP e execução de código. CVE-2026-32475 tem CVSS 9.0 e afeta milhões de sites WordPress.
Pesquisadores usam IA Claude para revelar falhas graves em implementações SAML que permitem bypass de autenticação e takeover de contas.
CERT Polska alerta para exploração ativa de falha crítica RCE no Zimbra (CVE-2026-73570), permitindo execução de comandos sem autenticação.
NSA, CISA e FBI alertam para uso de IA por hackers em ataques ativos contra controladores Siemens S7 em infraestruturas críticas dos EUA, exigindo medidas urgentes de mitigação.
Estudo da BCG aponta que 74% dos profissionais usam IA, mas o Shadow AI traz riscos de segurança e vazamento de dados. Veja como governar o uso da IA.
Setor financeiro registrou 1,7 milhão de tentativas de fraude no 1º semestre de 2026, com alta de 9,5%. Financeiras e meios de pagamento lideram os ataques.
Pesquisadores revelam ataque Spectre remoto no Cloudflare Workers que vaza JWT a 12 bits por segundo, exigindo revisão de isolamento em ambientes serverless.
Provedora japonesa Sakura Internet confirma violação que expõe dados de 1,36 milhão de contas em sistema de gestão de vendas, levantando preocupações sobre privacidade e conformidade regulatória.
NSA e FBI alertam para ataques com IA em controladores industriais Siemens S7 Series. Ameaça foca em infraestrutura crítica nos EUA, explorando vulnerabilidades conhecidas.
Hackers exploram falha no compartilhamento de tela do macOS (CVE-2026-65400) para obter acesso root e instalar mineradores. Microsoft alerta para atualizações e monitoramento de persistência via LaunchDaemons.