Departamento de Estado dos EUA oferece recompensa de 10 milhões por informações sobre hackers iranianos após ataque ao e-mail do diretor do FBI.
Pesquisadores descobrem toolkit russo CTRL distribuído via LNK. Ferramenta sequestra RDP e usa tunelamento reverso para acesso remoto a sistemas Windows.
Databricks investiga suposto comprometimento por ataque à cadeia de suprimentos TeamPCP. Grupo afetou GitHub, Docker e PyPI, distribuindo malware para roubo de credenciais de nuvem.
Executivos de Big Tech atribuem demissões em massa à IA. Google, Amazon e Meta planejam investir US$ 650 bilhões na tecnologia, enquanto cortam custos com pessoal.
Falha crítica no F5 BIG-IP permite execução remota de código explorada na natureza. Vulnerabilidade inicialmente classificada como DoS foi reclassificada como RCE.
Índia proíbe venda de câmeras de vigilância chinesas a partir de abril devido a riscos de segurança nacional. Novas regras de certificação STQC exigem transparência na origem de chipsets e testes rigorosos de segurança.
Atacantes exploram falha crítica no FortiClient EMS. Vulnerabilidade permite execução remota de código e comprometimento de servidores de gerenciamento de endpoint.
A Comissão Europeia confirmou um vazamento de dados após um ataque cibernético à sua plataforma Europa.eu, reivindicado pela gangue de extorsão ShinyHunters.
O framework VoidLink, desenvolvido com IA, demonstra que o malware assistido por IA deixou de ser experimental e agora é uma ameaça operacional real, com 88.000 linhas de código geradas em uma semana.
Pesquisadores da Expel descobriram um novo ataque chamado "Prompt Poaching", onde extensões maliciosas de navegador roubam conversas de IA sensíveis sem consentimento do usuário.
Localiza&Co alcança 21% de produtividade com IA generativa e reforça governança de segurança no desenvolvimento de software, servindo de modelo para o mercado.
Microsoft lança atualizações críticas para Windows 11 e alerta sobre expiração de certificados Secure Boot em junho de 2026, exigindo ação imediata dos administradores para evitar falhas de boot.
Vulnerabilidade no plugin Smart Slider 3 permite leitura de arquivos arbitrários em mais de 500 mil sites WordPress, exigindo atualização imediata.
Guia completo sobre como identificar sites falsos de viagens antes de pagar no Pix, abordando engenharia social, typosquatting e medidas de proteção contra golpes financeiros.
Ações de empresas de cibersegurança caem com teste de novo modelo de IA da Anthropic. Mythos supera Claude Opus 4.6 e gera preocupação no mercado.