RAT Android RedHook usa depuração wireless ADB para obter acesso de shell, expandindo seu alcance para o Sudeste Asiático e representando risco para usuários e instituições financeiras.
Microsoft analisa novo backdoor GigaWiper para Windows que combina disk wiping, ransomware falso e spyware em uma ferramenta modular destrutiva.
Datadog Security Labs alerta sobre campanhas que exploram contas inativas do GitHub para mapear organizações corporativas, visando identificar vulnerabilidades e preparar ataques mais sofisticados.
Nova plataforma de phishing Forg365 usa IA para alvos Microsoft 365, combinando AiTM e código de dispositivo para roubar credenciais e tokens de acesso.
China emite alerta de segurança contra ferramenta de IA Claude Code, acusando coleta de dados sem permissão e levantando questões sobre privacidade e governança de IA.
Palo Alto Networks corrige 13 vulnerabilidades no PAN-OS, incluindo falhas de execução remota e bypass de autenticação, exigindo atualização imediata dos firewalls.
Grupo UNC6692 explora Microsoft Teams com engenharia social para implantar malware SNOW, comprometendo credenciais e redes internas através de táticas de disfarce e persistência.
Foxit corrige 20 vulnerabilidades de execução remota em leitor de PDF. Atualização urgente para versões 2026.x, 2025.x e anteriores devido a riscos de RCE e escalonamento de privilégios.
Operadora japonesa KDDI sofre vazamento de dados que impacta 12 milhões de usuários. Ataque explorou zero-day em sistema de terceiro para acessar e-mail de ISPs.
Análise técnica do ransomware Everest revela contradição entre alegação de roubo de 1 TB e ausência de código de exfiltração no malware. Grupo usa Wake on LAN e ConfuserEx para maximizar impacto.
Códigos QR são novos pontos cegos de segurança. O ataque Quishing contorna gateways de e-mail e rouba dados via digitalização. Entenda vetores, cenários reais e como se proteger contra essa ameaça crescente.
Mount Royal University confirma ataque de ransomware com acesso à rede e deleção de dados de funcionários e estudantes. Incidente destaca riscos de segurança em instituições de ensino e necessidade de backups imutáveis.
A GitLab lançou atualizações críticas corrigindo oito vulnerabilidades, incluindo XSS de alta severidade e falhas de autorização. Usuários de instalações auto-gerenciadas devem atualizar imediatamente para evitar riscos de segurança em ambientes de desenvolvimento.
Microsoft corrige zero-day RoguePlanet (CVE-2026-50656) no Defender. Falha permite elevação de privilégios com CVSS 7.8. Atualização do motor de proteção é crítica para evitar exploração local.
Google lança atualização do Chrome 150 corrigindo 27 falhas, incluindo duas críticas de execução remota. CVEs afetam Ozone, Views e V8. Atualização automática recomendada para mitigar riscos de comprometimento.