HazyBeacon usa URLs de Lambda da AWS para esconder comando e controle, explorando infraestrutura legítima para espionagem furtiva.
A CISA emitiu alerta urgente sobre campanha FortiBleed que expôs credenciais de 74 mil dispositivos Fortinet. Recomendações incluem encerrar sessões VPN, redefinir senhas e usar PBKDF2.
Salesforce desativa integração com Klue após abuso de token OAuth expor dados. Incidente impacta clientes da Klue e exige revisão de segurança de aplicativos de terceiros.
Ataque de cadeia de suprimentos compromete dados de clientes da Klue no Salesforce, afetando firmas de segurança como Huntress e Recorded Future. Salesforce desativa integração após abuso de token OAuth.
Node.js corrige 12 vulnerabilidades, incluindo 2 de alta severidade que permitem bypass de autenticação e negação de serviço. Atualizações afetam versões 22.x, 24.x e 26.x. Recomenda-se atualização imediata para mitigar riscos de segurança.
A CISA emitiu alerta sobre vulnerabilidade crítica no Splunk Enterprise (CVE-2026-20253) explorada ativamente. Falha de autenticação permite criação de arquivos arbitrários. BOD 26-04 exige correção até 21 de junho.
Um malware sofisticado vinculado à China, chamado Showboat, tem sido usado para espionar operadoras de telecomunicações no Oriente Médio há quatro anos. A ferramenta baseada em Linux utiliza técnicas avançadas de evasão e persistência para permanecer indetectável, representando um risco significativo para infraestruturas críticas de comunicação globais.
Apple corrige falha de autorização no Beats Studio Buds que permitia hackers escutarem usuários via microfone sem consentimento.
Relatório da Recorded Future aponta que 31 países apresentam risco alto de vigilância digital governamental, com uso de spyware comercial e IA para monitoramento de cidadãos e viajantes.
Serasa Experian reporta aumento de 36,6% em tentativas de fraude de identidade no 1º tri de 2026, com destaque para uso de IA e deepfakes por criminosos.
Ransomware Gentlemen desenvolve killers de EDR para desativar defesas corporativas, exigindo novas estratégias de detecção e resposta para equipes de segurança.
Operação internacional desmantela infraestrutura do malware SocGholish, apreendendo 106 servidores e 101 domínios, e remediando 15 mil sites infectados, com foco em ataques via WordPress.
Nintendo confirma roubo de dados de pesquisa via parceiro TinyPulse, destacando riscos de segurança na cadeia de suprimentos e conformidade com LGPD.
Grupo UNC6508 explora servidores REDCap desatualizados para implantar backdoors e roubar dados de pesquisa, levantando preocupações sobre conformidade com a LGPD.
Pesquisadores descobrem falha crítica no BootROM do iPhone (usbliter8) que afeta chips A12, A13 e S4/S5, permitindo comprometimento total da cadeia de confiança sem possibilidade de correção via software.