CISA alerta para vulnerabilidade zero-day no Cisco Secure Firewall Management Center explorada em ataques, permitindo acesso não autenticado via senha codificada.
A Amazon identificou ataques de cadeia de suprimentos no npm atribuídos a hackers norte-coreanos, utilizando pacotes maliciosos Debug e Chalk para implantar RATs em ambientes de desenvolvimento.
Hackers exploram quase um em cada quatro vulnerabilidades antes da publicação do CVE, segundo dados da VulnCheck sobre o primeiro semestre de 2026.
Vulnerabilidade no Home Assistant permite roubo de arquivos e execução de comandos em nível de root através de manipulação de entradas do FFmpeg.
OpenMatter Network alerta líderes empresariais para repensar a segurança de IA, propondo arquitetura de verificação baseada em prova criptográfica em vez de confiança.
Grupo ShinyHunters assume ataque à Brinks Home, ameaça vazar dados de clientes e empresa confirma intrusão em sistemas internos.
Google Chrome 151 corrige 370 falhas de segurança, incluindo sete vulnerabilidades críticas que podem permitir execução remota de código e fugas de sandbox.
Kaspersky revela novos backdoors OctLurk e SilkLurk usados em campanha de espionagem na Ásia Central, com foco em organizações governamentais.
Pesquisador revela que instruções ocultas no Microsoft Copilot para Word podem ser copiadas para novos documentos, expondo riscos de segurança.
Criminosos cibernéticos ameaçam vazar dados de 600 mil pessoas após atacar o Departamento de Educação do Reino Unido em operação de extorsão.
Pesquisadores alertam que a IA pode automatizar a exploração de registros DNS pendentes, criando uma ameaça global para governos e empresas.
Grupo SilverFox usa cadeia BYOVD com 3 drivers para entregar ValleyRAT em fabricante japonês. Ataque foca em manufatura industrial e espionagem. Mitigação requer monitoramento de kernel e drivers.
Campanha distribui AtlasRAT via instalador falso de Flash Player com certificado Microsoft. Análise técnica revela cadeia de carregamento em memória e persistência avançada. CISOs devem monitorar IoCs e reforçar conscientização sobre software descontinuado.
Grupo Toy Ghouls lança ransomware GenieLocker multiplataforma para Windows e Linux, atualizando sua caixa de ferramentas com design personalizado.
Ataque via Microsoft Teams com Chaos ransomware avança contra organizações, usando engenharia social e ferramentas legítimas para comprometimento rápido.