Microsoft corrige falhas de memória no RDP do Windows que podem expor dados sensíveis. CVEs com CVSS 6.5 afetam Windows 10, 11 e Server. Entenda os riscos de vazamento de credenciais.
Casa Branca lança iniciativa Gold Eagle para coordenação de vulnerabilidades com IA. Programa visa melhorar segurança em infraestrutura crítica.
Patch Tuesday de ICS corrige vulnerabilidades em Siemens, Schneider e Rockwell. CISA e VDE CERT emitem advisories para infraestrutura crítica.
Progress Software confirma zero-day por trás de interrupção no ShareFile. Patch já disponível para Storage Zones Controller.
A Kaspersky revela o OkoBot, um framework de malware sofisticado que ataca usuários de criptomoedas no Brasil e globalmente, usando TookPS e túneis SSH para roubar sementes e credenciais.
Chrome 150 e Firefox 152 recebem atualizações críticas corrigindo vulnerabilidades exploráveis, com código de PoC público para falhas no Firefox.
Autoridades dos EUA processam operadores russos de serviço de hospedagem bulletproof ligados a gangs de ransomware que causaram mais de 62 milhões em danos.
Microsoft corrige falha crítica no AD FS explorada ativamente, permitindo escalonamento de privilégios para administradores locais.
Pesquisadores descobrem campanha de espionagem chinesa utilizando Claude Code e DeepSeek para automação de ataques, representando nova era de cibercrime impulsionado por ia.
SonicWall alerta para exploração ativa de falhas zero-day no SMA1000. CVEs críticos exigem atualização imediata para evitar comprometimento de appliances de segurança.
Brasil ocupa 3º lugar global em ataques de ransomware em junho, segundo dados da Cohesity. Setores como B2B e manufatura lideram vítimas no país.
Microsoft libera Patch Tuesday com recorde de 622 CVEs, incluindo três zero-days. CISOs enfrentam desafio de triagem com mais de 60 vulnerabilidades críticas.
Atacantes usam quase 300 repositórios falsos no GitHub para distribuir malware infostaler, explorando a confiança em projetos legítimos.
Tego AI revela falha na integração Claude Tag do Slack que permite ações não autorizadas via IA, exigindo revisão de controles de segurança empresarial.
Falhas em sistemas AFC do Wi-Fi de 6 GHz permitem spoofing de localização e podem interromper serviços críticos em setores como saúde e transporte.