ValleyRAT utiliza DLL maliciosa e execução sem arquivo para contornar defesas de endpoint, explorando o player VLC para instalação silenciosa.
Mais de 900 instâncias do Oracle E-Business Suite estão expostas na internet com exploração ativa de uma vulnerabilidade crítica, exigindo ação imediata de segurança.
Gestão de ciclo de vida de identidades tradicional não suporta agentes de IA autônomos, criando lacunas de segurança que exigem novos modelos de governança para CISOs.
Cisco confirma exploração ativa de falha crítica no Unified Communications Manager, permitindo comprometimento de servidores de comunicação e exigindo aplicação imediata de patches.
Sysdig identifica primeiro ataque de ransomware totalmente automatizado por agente de IA usando Langflow. Veja os detalhes e como se proteger.
Novo ransomware roda no navegador usando API do Chrome para criptografar fotos no Android. Veja como a IA gerou o ataque e como se proteger.
Atacantes desativam Defender, Sysmon e WAF antes de usar Mimikatz para roubar credenciais. Veja a técnica de evasão e como se proteger.
JetBrains lança correções para falhas críticas que permitem bypass de autenticação e execução remota de código em Hub, YouTrack e TeamCity, colocando ambientes de desenvolvimento em risco.
Novo RAT ChocoPoC ataca pesquisadores de segurança via repositórios GitHub falsos. Entenda a campanha e como proteger ambientes de teste.
WinRAR 7.23 corrige estouro de heap no RAR5 (CVE-2026-14191). Entenda os riscos de exploração e como atualizar sua infraestrutura.
Medtronic confirma acesso não autorizado a sistemas corporativos, expondo dados de pacientes. Empresa oferece proteção de identidade e reforça segurança.
CISA adiciona CVE-2026-45659 no SharePoint ao KEV devido a exploração ativa, exigindo patch imediato de CISOs.
Campanha FortiBleed compromete 430 mil firewalls e alimenta operações de ransomware INC e Lynx, exigindo ação imediata de CISOs.
Kubota North America divulga que hackers tiveram acesso a sistemas de rede por mais de um mês, destacando riscos de segurança em manufatura.
IBM, Red Hat e Palo Alto Networks expandem o Project Lightwell com Virtual Patching para acelerar resposta a vulnerabilidades de software e reduzir janela de exploração.