Chick-fil-A alerta clientes para redefinir senhas após ataque de credential stuffing. Dados expostos incluem nomes, e-mails e detalhes de pagamento. Recomenda-se MFA e monitoramento de contas.
Relatório InfraTrust revela 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall, exigindo ação imediata das equipes de segurança.
Malware Sandworm_Mode usa ferramentas de IA para ofuscar atividades maliciosas, exigindo novas estratégias de detecção e governança de IA para CISOs.
Falha HermeticReader na extensão Adobe Acrobat permite roubo de chats do WhatsApp de 329 milhões de usuários via UXSS.
Kit de phishing Kali365 explora códigos de dispositivo do Microsoft 365 para sequestrar contas, permitindo acesso persistente sem roubo de senhas.
Vulnerabilidade RefluXFS no kernel Linux permite acesso root silencioso em sistemas XFS, afetando mais de 16 milhões de sistemas globalmente.
Apple corrige falha crítica no Hide My Email que expõe endereços reais. Vulnerabilidade permitia revelar e-mails verdadeiros via filtros de spam, gerando ação coletiva e alertas sobre persistência de riscos em logs.
Quarta vulnerabilidade do SharePoint explorada na onda de ataques do mês passado. CVE-2026-50522 permite roubo de chaves de máquina e acesso persistente, exigindo patch imediato.
CISA alerta sobre vulnerabilidade de injeção SQL no WordPress Core ativamente explorada. CVE-2026-63030 adicionado ao KEV, exigindo patch imediato e monitoramento de exploração.
Novo framework NULLZEREPTOOL usa Telegram para controlar ataques DDoS com 20 métodos e proxies rotativos. Análise da Flare revela módulos de ataque WiFi e Bluetooth, exigindo monitoramento de tráfego e bloqueio de IoCs específicos para mitigação.
CISA ordena ação urgente sobre falha RCE ativamente explorada no Langflow. Framework de IA visual é alvo de atacantes, exigindo patch imediato e revisão de segurança para agentes de IA.
Oracle corrige mais de 1.400 vulnerabilidades em atualização trimestral, com descoberta de muitas falhas via inteligência artificial.
Pesquisador anônimo divulga 204 exploits de dia zero antes de correções, impactando cadeia de suprimentos de software e exigindo monitoramento rigoroso.
Grupo de ransomware Anubis ameaça vazar 1 TB de dados da Fairlife, subsidiária da Coca-Cola, em ataque que destaca riscos de extorsão dupla contra grandes corporações.
Autoridade espanhola multa 23andMe em 2,4 milhões de euros por falhas de segurança que expuseram dados genéticos de milhões de usuários em ataque de credential stuffing.