Ataques a sistemas de água se expandem em uma dúzia de estados nos EUA, com suspeita de envolvimento do Irã, explorando PLCs expostos à internet e ameaçando infraestrutura crítica.
Nova pesquisa revela técnica 'GhostJacking' que explora lacunas de governança de identidade em agentes de IA, permitindo manipulação e sequestro de agentes através de alertas de segurança falsos.
O FBI e o governo da Coreia do Sul emitiram um alerta conjunto sobre a gangue de ransomware Gunra, que está explorando vulnerabilidades em firewalls para atacar infraestrutura crítica. Especialistas recomendam monitoramento rigoroso. A notícia destaca a necessidade de atualização de sistemas e revisão de políticas de acesso, especialmente em setores essenciais. A falta de detalhes sobre os CVEs específicos exige cautela por parte dos CISOs.
Explorações iOS Coruna e DarkSword proliferam globalmente para grupos criminosos, aumentando riscos de segurança móvel e corporativa.
Grupo Gunra explora falhas no Fortinet VPN para burlar MFA e roubar dados. Alerta conjunto de agências dos EUA e Coreia do Sul destaca riscos críticos.
Microsoft corrigiu falha no WalletService do Windows que permitia ganho de privilégios SYSTEM. PoC público disponível no GitHub. Vulnerabilidade CVE-2026-49176 exige patch de julho de 2026.
Investigação do CyberLab revela grupo planejando ataques a prédios públicos em Brasília via Telegram. Monitoramento identificou instruções de explosivos e ideologia neonazista. Polícia cumpriu mandados em cinco estados.
Pesquisa da SpecterOps revela falhas no WebAuthn que permitem contornar MFA no Windows 11 e Entra ID. Ataque Pass-the-Passkey explora logs de asserção e falhas de validação. Microsoft corrigiu CVE-2026-34348 em julho.
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome. Rouba dados e permite phishing man-in-the-browser. Saiba como se proteger.
Grupo Payroll Pirates usa phishing AiTM para sequestrar sessões do Microsoft 365 e alvejar e-mails de folha de pagamento. Campanha Storm-2755 contorna MFA e exige revogação de sessão.
Falhas críticas na extensão Connective eID permitem roubo de PINs e execução remota de código. Vulnerabilidade afeta mais de 2 milhões de usuários na Bélgica e impacta serviços bancários.
CISA alerta para exploração ativa de falha crítica no Progress LoadMaster. Vulnerabilidade permite execução remota de código sem autenticação. Patch urgente recomendado.
Grupo Kimsuky utiliza LLMs locais e GitHub como C2 para distribuir AsyncRAT. Campanha Operation GitPower visa setores diplomáticos e acadêmicos com iscas geradas por IA e payloads disfarçados.
Vulnerabilidade RovoBlast na IA da Atlassian permite exfiltração de dados do Jira e Confluence via injeção de prompt, exigindo revisão de governança de IA.
Campanha de malware utiliza scripts VBS e PowerShell ofuscados para instalar RAT no Windows, empregando técnica de process hollowing e persistência via DuckDNS para roubo de credenciais.