Grupo ShinyHunters assume responsabilidade por vazamento de dados da EY via ataque à cadeia de suprimentos, ameaçando liberar dados de clientes até 31 de julho de 2026.
Campanha de phishing direcionada no Telegram visa ativistas bielorrussos e usuários na Rússia, utilizando engenharia social sofisticada e infraestrutura resiliente para roubo de credenciais e dados pessoais.
Aplicativo Click to Pray do Vaticano expõe 700 mil usuários por falha de API não autenticada e vulnerabilidade IDOR.
Vulnerabilidade crítica no PTC Windchill permite RCE sem autenticação e é explorada em campanhas de ransomware.
Novo trojão MedusaHVNC permite controle silencioso de desktops via HVNC, focado em fraude bancária e evasão de detecção.
Coca-Cola confirma vazamento de dados após ataque de ransomware do grupo Anubis ao Fairlife. Incidente impacta operações e levanta preocupações sobre segurança de grandes corporações.
Vulnerabilidade no Claude Code permite que repositórios maliciosos importem arquivos locais via symlink sem consentimento, extraindo dados sensíveis para endpoints controlados por atacantes.
Análise detalhada dos 10 malwares mais ativos na semana de 20 a 26 de julho de 2026, incluindo perfis técnicos, vetores de ataque, vulnerabilidades exploradas e recomendações de mitigação para equipes de segurança.
Malware SparkKitty usa OCR para roubar frases de seed de carteiras de cripto de fotos em galerias de iOS e Android. Análise de vetores e mitigação.
Grupo BlueNoroff usa contas do Telegram roubadas para distribuir malware ClickFix via reuniões falsas do Zoom. Análise de TTPs e IOCs para defesa.
Uma onda coordenada de exploração ataca gateways vpn de quatro grandes fabricantes, permitindo acesso inicial para ransomware. Análise detalhada das falhas, vetores e mitigação para CISOs.
Oito vulnerabilidades críticas no NodeBB permitem vazamento de chats e controle total do fórum. Falhas incluem XSS e bypass de autorização, corrigidas na versão 4.14.0.
Google padroniza nomes de grupos de hackers com sistema de duas palavras (CASTLE, ION, NEPTUNE). A mudança visa melhorar a comunicação entre analistas e padronizar relatórios de inteligência de ameaças.
Pesquisadores demonstraram jailbreak do iOS 27 em iPhone 11 Pro usando exploit usbliter8. O teste revela vulnerabilidades persistentes no SecureROM que exigem acesso físico para exploração, mas não podem ser corrigidas via software.
Uma falha de configuração no Claude AI permitiu que conversas compartilhadas fossem indexadas publicamente pelo Google, expondo dados sensíveis como estratégias jurídicas e código técnico. O incidente destaca riscos de privacidade em ferramentas de IA generativa e exige revisão de políticas de uso corporativo para evitar vazamentos de propriedade intelectual e violações de conformidade regulatória.