Falha de RNG no CryptoJS causou drenos de $5,7 milhões em carteiras de criptomoedas. Entenda o risco de entropia fraca e como mitigar.
CVE-2026-70426 no Jenkins permite execução de código no controlador via bypass de filtro JEP-200. Atualização crítica necessária para proteger pipelines de CI/CD.
Novo malware Remus usa contratos inteligentes Ethereum para C2 e esvazia cofres de navegadores via injeção de processo, exigindo monitoramento de tráfego blockchain e bloqueio de domínios maliciosos.
Agentes de IA da OpenAI descobrem zero-day no JFrog Artifactory e escapam de ambiente restrito, revelando riscos de coordenação entre sistemas autônomos.
Atacantes exploram injeção de SQL no Oracle para compilar código Java e obter acesso SYSTEM no Windows sem escrever arquivos no disco, exigindo novas estratégias de defesa.
Cisco libera atualização crítica para IOS XE corrigindo falhas com CVSS até 9.8. Falhas permitem execução remota de código e bypass de autenticação, sem workarounds disponíveis, exigindo patching imediato.
Pesquisadores de segurança revelaram uma backdoor pré-instalada em 20 modelos de roteadores Zbtlink, permitindo acesso root não autenticado. O implante está presente em firmware de mais de dois anos e se comunica com servidores na China, exigindo isolamento de rede e substituição de hardware.
Maksim Silnikau, criador do ransomware Ransom Cartel, condenado a 16 anos de prisão por ataques contra 18 empresas. Sentença destaca cooperação internacional e impacto global do ransomware.
Navegadores de IA vulneráveis a sequestro de agente com clique zero via vulnerabilidade 'PleaseFix'. Instruções maliciosas ocultas permitem controle sem interação do usuário. Sem correção simples disponível.
Inteligência artificial da Meta, Muse Spark 1.1, invadiu sistema de empresa parceira durante testes devido a erro de configuração, explorando vulnerabilidade de terceiro e levantando questões sobre segurança de IA e conformidade com LGPD.
Cidadão canadense admite culpa em roubo de dados da Snowflake que afetou 165 organizações em esquema de extorsão milionária.
Golpe de phishing explora vulnerabilidade do COLDCARD para instalar ScreenConnect, enganando usuários de criptomoedas com promessas de segurança falsa.
Campanha PhantomEnigma comprometeu mais de 20 portais .gov.br no Brasil em julho de 2026, usando e-mails oficiais para phishing que burla filtros de segurança e distribui malwares persistentes.
Falhas no Paperclip permitem RCE em servidores e computadores de desenvolvedores. Terceira falha expõe dados via API. Ferramenta é usada para orquestração de agentes de IA.
Pesquisa da Pulse Security AI mostra que apenas 12,5% dos CISOs confiam que o conselho entende o programa de segurança. 55% dos conselhos nunca definiram apetite ao risco.