Falha crítica no Adobe ColdFusion é explorada ativamente, permitindo execução remota de código. Organizações devem aplicar patches e monitorar logs imediatamente para evitar comprometimento de servidores e vazamento de dados.
Vulnerabilidade no Microsoft Edge permite execução remota de código. CVE-2026-57992 é uma falha UAF sem patch disponível, exigindo mitigação proativa e conscientização de usuários.
Falhas críticas no PHP permitem DoS e corrupção de memória. CVEs afetam versões antigas e exigem atualização imediata para evitar interrupção de serviços web.
Vazamento da Moody Bible Institute expõe 2,3 milhões de usuários. Grupo ShinyHunters publica dados incluindo CPF e endereços após falha em negociação de resgate.
Menor de 15 anos usa ChatGPT para atacar streaming Bandai, cancelando milhares de contas e forçando suspensão de serviços, destacando riscos de IA na segurança.
Campanha de phishing explora fluxo de autorização de dispositivo da Microsoft para roubar credenciais, com foco em usuários brasileiros e uso de redirecionamentos em domínios legítimos.
Malware Gaslight para macOS usa injeção de prompt para enganar ferramentas de segurança baseadas em IA, atribuído a grupos norte-coreanos e com capacidade de evasão avançada.
Novo QuimaRAT baseado em Java oferece acesso remoto como serviço. Entenda as características e riscos para ambientes multiplataforma.
Pesquisadores da Universidade de Shandong revelam técnica TrojPix que extrai dados de sistemas isolados via emissão de vídeo, exigindo novas defesas físicas.
Hackers usam convites da OpenAI para criar inquilinos falsos e roubar prompts e dados corporativos. Entenda o ataque e como se proteger.
Técnica SkillCloak permite que habilidades maliciosas de IA evitem scanners estáticos. Estudo revela que 90% dos scanners falham em detectar a ameaça.
Falha crítica no Opera GX permite instalação automática de extensões maliciosas para roubo de dados, incluindo endereços de e-mail, sem interação do usuário. Opera já corrigiu a vulnerabilidade.
Pesquisa revela que honeypots SSH falham em detectar ataques pós-login não interativos. 99% das sessões são automatizadas, exigindo atualização nas estratégias de defesa.
O framework T3MP3ST, desenvolvido pelo pesquisador elder-plinius, transforma agentes de codificação de IA em operadores autônomos de red teaming. Com pontuação de 90,1% no XBOW e capacidade de identificar CVEs reais, a ferramenta atua como camada de orquestração multi-agente. Embora focada em testes autorizados, a tecnologia levanta questões sobre segurança ofensiva automatizada e implicações para a governança de segurança corporativa.
Microsoft lança KB5095189 para Windows 11 OOBE, focando em estabilidade e conformidade. Atualização afeta provisionamento e configurações de privacidade, sem CVEs.