Ataque massivo de password spray na Azure CLI compromete 78 contas em 81 milhões de tentativas, originado de infraestrutura IPv6, exigindo reforço de autenticação.
Adobe libera correções urgentes para sete falhas de máxima severidade em ColdFusion e Campaign Classic, exigindo atualização imediata para evitar exploração remota e violação de dados sensíveis.
Novo ataque BioShocking manipula navegadores de IA para ignorar guardrails e roubar dados através de injeção de prompt.
Microsoft acelera roteiro de segurança quântica devido a avanços na computação quântica e riscos de criptografia atual.
Apple antecipa correções de segurança para iOS e iPadOS antes do lançamento de novas versões do sistema operacional, visando mitigar ameaças impulsionadas por IA que aceleram o desenvolvimento de exploits.
Estudo da BioCatch revela que 51% dos bancos no Brasil perdem mais de US$10 milhões com fraudes anualmente, com IA agêntica e deepfakes como novas vulnerabilidades.
Botnet RustDuck reescreve código em Rust para sequestrar dispositivos IoT e servidores, lançando ataques DDoS mais eficientes e difíceis de detectar.
Pesquisa da Microsoft revela que descrições de ferramentas MCP podem ser manipuladas para fazer agentes de IA vazarem dados corporativos sem violar regras de segurança explícitas.
Pesquisadores descobrem seis vulnerabilidades no AirDrop e Quick Share que permitem negação de serviço em dispositivos Apple, Android e Windows.
Extensão maliciosa na Chrome Web Store se passa por Perplexity para rastrear buscas e coletar dados de navegação dos usuários.
Pesquisadores revelam código oculto no Claude Code da Anthropic que detecta usuários chineses via esteganografia, levantando questões sobre privacidade e confiança no desenvolvimento de IA.
Estudo revela que 282 de 444 apps de IA para iPhone vazam chaves de API e acesso proxy em tráfego de rede, expondo contas de desenvolvedores.
Pesquisa da Adversa AI revela que dez de onze agentes de IA de código aberto são vulneráveis a bypass de segurança via injeção de shell, permitindo execução remota de código.
Aflac Japão confirma vazamento de dados de 4,38 milhões de segurados, expondo informações pessoais e bancárias em ataque a sistemas da subsidiária.
Campanha de ransomware Akira explora envenenamento de SEO no Bing para distribuir malware BumbleBee e comprometer redes corporativas através de downloads falsos de ManageEngine OpManager.