SafePal confirma falha de autorização que expôs dados de 40 mil clientes, incluindo contatos e detalhes de compra.
Heights Finance confirma violação que expõe dados de 1,2 milhão de pessoas, incluindo SSN e informações financeiras.
CISA confirma que gangues de ransomware estão explorando ativamente uma falha crítica no Windows Task Host para invadir redes corporativas.
Novo malware Shadow hVNC permite controle remoto invisível no Windows, roubando cookies e credenciais sem mover o mouse da vítima.
Microsoft remove WMIC do Windows 11 24H2 e 25H2 para reduzir superfície de ataque. Ferramenta era usada por criminosos como LOLBin. Veja implicações para defensores.
Falha crítica no plugin Forminator do WordPress permite upload de PHP malicioso com CVSS 9.8. Mais de 600 mil sites afetados exigem atualização imediata.
Campanha ativa explora falha crítica no Syslog do VMware vCenter para obter acesso root e implantar ransomware, afetando 361 IPs em 47 países. Atualização imediata é necessária.
Exploit público liberado para falha crítica no Microsoft SCCM permite escalação de privilégios para SYSTEM; veja como se proteger.
Relatório da Gambit Security mostra IA sendo usada para roubar senhas LDAP e invadir VPNs em campanha do The Gentlemen.
CISA adiciona falha crítica no Ray ao catálogo de vulnerabilidades exploradas, alertando para execução remota de código confirmada em produção.
TBRsafe e Hacker Rangers lançam parceria para gamificar conscientização em segurança, focando em mudança de comportamento e conformidade com LGPD.
Pesquisadores descobrem exploração em cadeia em modems Unisoc que permite controle total de Android via chamada de vídeo, exigindo atualização de firmware.
Brasil registra 26 ataques de ransomware em julho; setores financeiro e tecnologia lideram crescimento de 72,4% e 68% respectivamente, segundo Cohesity.
GitLab corrige falha crítica CVE-2026-19478 que permite a exclusão de projetos públicos sem autenticação, com CVSS 9.4, exigindo atualização imediata.
Pokémon Center sofre violação de dados via parceiro logístico CEVA, expondo informações de clientes no Reino Unido e Alemanha.