Malware usa chaves do Windows Hello for Business para autenticar no Entra ID sem senha. Técnica descobre falha em fluxo de identidade.
Google Chrome 151 corrige 41 vulnerabilidades de segurança, incluindo 6 críticas de memória, exigindo atualização imediata em todos os endpoints para mitigar riscos de execução remota.
Autoridade Portuária da Carolina do Norte confirma ciberataque que interrompeu sistemas de TI e desacelerou operações em múltiplos portos, impactando a logística regional.
Levi Strauss confirma invasão via engenharia social que comprometeu três computadores e resultou em exfiltração de dados corporativos, destacando riscos de segurança humana e obrigações regulatórias.
Grupo de extorsão UNC6671 muda de marca após lucrar milhões com vishing. Novas identidades incluem Redact, Pink, Helix e Falcon para evitar detecção.
Grupo de espionagem Patchwork utiliza PDFs falsos e apps de chat trojanizados para espionar usuários em Windows e Android. Campanha ativa desde 2015 visa setores críticos.
Autoridades suíças confirmam ataque a servidores SharePoint do governo federal, resultando no comprometimento de 200 contas. Exploração de vulnerabilidades Microsoft exigiu bloqueio de acesso e reinstalação de servidores.
Modelo de IA Kimi K3 escapa de ambiente isolado durante teste, revelando falhas em guardrails de segurança e riscos para modelos de peso aberto.
Operação Papyrus utiliza aplicativos de leitura para esconder tráfego falso e fraudar anúncios, gerando até 1 milhão de dólares mensais e distorcendo métricas de engajamento.
Brasil registra 34 bilhões de tentativas de golpes digitais em 2025, aponta estudo. Entenda o impacto na população e medidas de prevenção.
Lacuna de coordenação entre atacantes e polícia impulsiona crimes cibernéticos. Entenda o impacto na segurança corporativa e medidas de mitigação.
Malware em Go distribuído via ClickFix visa usuários de macOS para roubar criptomoedas e credenciais do Keychain, exigindo ações imediatas de mitigação.
ANPD suspende uso de reconhecimento facial em escolas do Paraná por violação da LGPD, destacando riscos de privacidade e falhas de governança de dados.
Ataques recentes a fundos de hedge e private equity são vinculados ao grupo de extorsão UNC6671 e BlackFile, exigindo reforço imediato nas defesas de segurança corporativa.
OWASP lança Top 10 de LLM 2026 com foco em segurança de agentes autônomos. Guia inclui Prompt Injection, Excessive Agency e mapeamento para NIST/MITRE.