Um ator de ameaças russo utilizou o Gemini CLI para construir uma botnet de comando e controle em seis minutos, demonstrando a automação de ataques cibernéticos por IA e novos vetores de risco para CISOs.
CISA alerta para exploração ativa de vulnerabilidades no SharePoint, incluindo zero-days, e urge correção imediata para proteger infraestruturas corporativas e governamentais.
Novo malware LabubaRAT se disfarça de software NVIDIA para infectar Windows. Baseado em Rust, usa múltiplos canais C2. Blackpoint Cyber revela detalhes técnicos e IOCs.
Microsoft corrige falhas de memória no RDP do Windows que podem expor dados sensíveis. CVEs com CVSS 6.5 afetam Windows 10, 11 e Server. Entenda os riscos de vazamento de credenciais.
Golpistas usam chamadas FaceTime para se passar por bancos e roubar credenciais. Apple emite alerta sobre engenharia social. Entenda o script de ataque e como se proteger.
Patch Tuesday de ICS corrige vulnerabilidades em Siemens, Schneider e Rockwell. CISA e VDE CERT emitem advisories para infraestrutura crítica.
Casa Branca lança iniciativa Gold Eagle para coordenação de vulnerabilidades com IA. Programa visa melhorar segurança em infraestrutura crítica.
A Kaspersky revela o OkoBot, um framework de malware sofisticado que ataca usuários de criptomoedas no Brasil e globalmente, usando TookPS e túneis SSH para roubar sementes e credenciais.
Progress Software confirma zero-day por trás de interrupção no ShareFile. Patch já disponível para Storage Zones Controller.
Autoridades dos EUA processam operadores russos de serviço de hospedagem bulletproof ligados a gangs de ransomware que causaram mais de 62 milhões em danos.
Chrome 150 e Firefox 152 recebem atualizações críticas corrigindo vulnerabilidades exploráveis, com código de PoC público para falhas no Firefox.
Pesquisadores descobrem campanha de espionagem chinesa utilizando Claude Code e DeepSeek para automação de ataques, representando nova era de cibercrime impulsionado por ia.
Microsoft corrige falha crítica no AD FS explorada ativamente, permitindo escalonamento de privilégios para administradores locais.
SonicWall alerta para exploração ativa de falhas zero-day no SMA1000. CVEs críticos exigem atualização imediata para evitar comprometimento de appliances de segurança.
Microsoft libera Patch Tuesday com recorde de 622 CVEs, incluindo três zero-days. CISOs enfrentam desafio de triagem com mais de 60 vulnerabilidades críticas.