Inteligência russa hackea câmeras IP para espionar logística militar na Ucrânia e países da NATO, segundo advisory holandês.
OpenSSL corrige vulnerabilidade DoS HollowByte silenciosamente. Falha causa esgotamento de memória em servidores críticos.
Atores de ameaça listam dados da Starbucks em fóruns de hackers. 176 milhões de registros alegados. Violação não confirmada. Riscos de phishing e fraude.
Nova vulnerabilidade no 7-Zip permite execução remota de código durante extração. CVE-2026-14266 é corrigido na versão 26.02. Atualize imediatamente.
PoC público liberado para vulnerabilidade crítica de RCE no ServiceNow. CVE-2026-6875 permite escape de sandbox e execução de código pré-autenticação. Patches disponíveis.
Falhas críticas no Microsoft SharePoint são exploradas ativamente para RCE e roubo de chaves IIS. A CISA adicionou as vulnerabilidades ao catálogo KEV. Organizações devem aplicar patches e revisar logs imediatamente.
Google lança atualização do Chrome 150 corrigindo seis falhas críticas de segurança de memória, incluindo use-after-free, exigindo ação imediata das equipes de TI.
Grupo GoldenEyeDog explora falha na DigiCert para interceptar certificados de assinatura de código e assinar malware, utilizando malware Golden Gh0st e técnica de DLL sideloading.
Ataque de cadeia de suprimentos SleeperGem usa pacotes RubyGems maliciosos para atingir desenvolvedores Ruby e implantar payloads adicionais.
Vulnerabilidades no plugin WP2Shell do WordPress são exploradas em ambiente produtivo, permitindo execução remota de código e comprometimento de servidores.
Hackers norte-coreanos escondem malware OTTERCOOKIE em imagens SVG para atingir desenvolvedores através de testes de codificação falsos e engenharia social.
Procuradores federais acusam trio russo de operar infraestrutura de hospedagem que suportou ataques de ransomware e malware, causando mais de 62 milhões de dólares em perdas.
Análise detalhada das principais vulnerabilidades e incidentes de segurança da semana, incluindo patches críticos da Microsoft, falha wp2shell no WordPress, vazamento de dados da EY e novas técnicas de ataque com IA.
Vulnerabilidades zero-day no SonicWall SMA 1000 são exploradas antes da divulgação para obter acesso root. A ameaça UTA0533 compromete dispositivos de VPN, permitindo controle total da rede. A aplicação de patches e monitoramento são essenciais para mitigação.
Grupo UAC-0145, ligado à Sandworm, usa CAPTCHAs falsos para infectar dispositivos ucranianos com malware de roubo de dados. A técnica ClickFix explora a engenharia social, exigindo ações do usuário para executar scripts maliciosos. A campanha destaca riscos de espionagem e exfiltração de credenciais, com implicações para conformidade de dados e segurança corporativa global.