Plataforma Bluekit de phishing contorna MFA usando técnica BitM para roubar credenciais Microsoft. Netcraft detecta 70 hostnames ativos.
Investigação revela que Força Terrestre do Japão usou pendrives falsificados com malware chinês por um ano, comprometendo redes classificadas.
JFrog publica exploração para falha DirtyClone (CVE-2026-43503) no kernel Linux, permitindo escalonamento de privilégio local com CVSS 8.8.
Novo malware GIFTEDCROOK utiliza Alternate Data Streams do WinRAR e carregamento reflexivo para roubar credenciais de navegadores, focando em pessoal militar ucraniano.
Microsoft alerta para campanha de phishing com ZIP de fotos direcionada a hotéis, usando implante Node.js para roubo de dados e espionagem.
Malware KuinaExtractor evolui com exfiltração via Telegram e bypass de UAC, representando ameaça crescente para usuários de múltiplas plataformas.
Sistema da Defesa Civil Nacional é invadido, expondo falhas de segurança e credenciais fracas em sistema crítico de alerta público no Brasil.
Falha crítica de autenticação no python.org permitia falsificação de requisições administrativas e risco de cadeia de suprimentos, corrigida rapidamente pela equipe de segurança.
Google Threat Intelligence detalha novo backdoor STOCKSTAY da Turla usado em ataques de espionagem contra governos na Ucrânia e entidades italianas.
Grupo de ameaças CL-STA-1062 utiliza novo backdoor TinyRCT para atacar governos e infraestrutura de energia no sudeste asiático, combinando ferramentas open-source com malware personalizado.
Nova especificação empresarial do Protocolo de Contexto do Modelo (MCP) transfere responsabilidades de segurança para desenvolvedores e operadores, exigindo novas estratégias de governança e controles de proteção de dados para CISOs.
Grupo APT russo Gamaredon atualiza arsenal de malware e técnicas de evasão, exigindo revisão das defesas de segurança por organizações governamentais e corporativas.
Falha crítica no Cisco CUCM permite escalonamento de privilégios para root e é explorada em menos de 24 horas, exigindo ação imediata das organizações.
Autoridades polonesas prendem quatro membros de gangue responsável por ataques de troca de SIM que resultaram em milhões em perdas de criptomoedas, destacando riscos na autenticação móvel.
Colusão entre criminosos e autoridades locais na Ásia dificulta o combate a centros de fraude cibernética, permitindo que operações ilegais continuem a operar com impunidade e gerando bilhões em receitas ilícitas.