Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID. Pesquisa da Proofpoint revela campanha massiva de enumeração de contas.
Fortinet corrige sete falhas em appliances de segurança, incluindo VNC sem autenticação. Destaque para falhas em firewalls e sandboxes que exigem patch imediato.
Bootloaders UEFI Linux com 11 anos permitem bypass do Secure Boot. CVEs 2026-8863 e 2026-10797 exigem atualização dbx da Microsoft.
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.
CISA alerta para exploração ativa de falha CSRF de décadas no Cisco IOS, permitindo execução remota de comandos e exigindo mitigação imediata em redes empresariais.
Pesquisadores alertam que a IDE Cursor executa automaticamente código malicioso em repositórios envenenados, representando risco à cadeia de suprimentos de software e exigindo novas práticas de segurança para desenvolvedores.
Pesquisador descobre que Grok Build v0.2.93 envia repositórios Git completos para nuvem da xAI, expondo código-fonte e histórico.
SAP libera correção para falha crítica de corrupção de memória no NetWeaver (CVSS 9.9) e outras vulnerabilidades de alta severidade em julho de 2026.
Microsoft substitui SMS e voz por passkeys como padrão no Entra ID a partir de setembro de 2026, visando combater phishing e conformidade regulatória.
Pesquisadores da JFrog e SafeDep descobriram 148 pacotes npm disfarçados de proxies estudantis usados para criar uma botnet DDoS, explorando navegadores de visitantes para sobrecarregar servidores educacionais.
Grupo ShinyHunters rouba dados de ambientes Salesforce explorando conexões OAuth e confiança, sem usar falhas na plataforma.
Departamento de Defesa dos EUA suspende CMMC Fase 2 e cria força-tarefa para revisar regras de segurança de contratantes, impactando cadeia de suprimentos global.
Judicialização de golpes digitais explode 1.195% no Brasil. Estudo da Turivius mostra 2 mil ações mensais e responsabilização objetiva de plataformas por falhas de segurança.
Reino Unido e UE impõem sanções conjuntas a indivíduos e entidades russas por ciberataques e desinformação, destacando a exploração de fraquezas de segurança.
Relatório da Thales Group aponta que 51% do tráfego online é automatizado, sendo 40% malicioso. Netscout alerta para aumento de fraudes e ataques DDoS impulsionados por bots de IA.