Técnica VaultJacking rouba todo o cofre do Google Password Manager com um PIN. Phishu documenta ataque que explora sincronização de credenciais sem malware.
Campanha ativa de VIP Keylogger usa phishing com documentos comerciais. Análise da STRT revela técnicas de esteganografia e PowerShell para evasão e roubo de dados sensíveis.
Campanha ClearFake utiliza contratos inteligentes de blockchain para C2 resistente a derrubadas. Trend Micro revela técnica EtherHiding e entrega de malware SectopRAT e ACRStealer.
Microsoft defende divulgação coordenada de vulnerabilidades após remover pesquisador que divulgou zero-days publicamente, gerando debate sobre segurança e transparência.
Estudo da Mastercard revela que 75% das empresas brasileiras têm área dedicada à cibersegurança. Segurança digital vira diferencial competitivo e motor de negócios.
Fortinet lança correção para falha crítica no FortiClient EMS explorada ativamente. Vulnerabilidade permite execução remota de código e controle de endpoints. Urgência para aplicação de patch e revisão de configurações de segurança.
Falha crítica no Roundcube permite injeção de SQL sem autenticação. Versões 1.6.x e 1.7.x afetadas. Atualização urgente para 1.6.16 e 1.7.1 recomendada para proteger sistemas de email.
Google lança plataforma de defesa contra ameaças de IA para combater ciberataques. Solução combina Mandiant, Wiz e Gemini para proteção integrada.
Carnival Corporation confirma vazamento de dados afetando 6 milhões de pessoas, atribuído ao grupo ShinyHunters, com implicações regulatórias e de segurança.
Funcionário do Google é acusado de usar dados internos para apostas e ganhar US$ 1 milhão. Caso envolve abuso de informação privilegiada e investigação do FBI.
Cibercriminosos utilizam SEO poisoning e manipulação de chatbots de IA para distribuir malware de mineração de GPU, explorando sistemas de alto desempenho.
Relatório da Kaspersky revela alta exposição a ciberameaças no setor de telecomunicações, com destaque para APTs, ransomware e riscos da IA.
Análise dos riscos de segurança dos agentes de IA, focando no caso do Claude Mythos, vazamento de dados, injeção de prompt e permissões excessivas.
Pesquisadores descobrem campanha de phishing GHOST STADIUM com mais de 300 domínios falsos visando torcedores da Copa do Mundo FIFA 2026, usando infostealers e engenharia social.
Vulnerabilidade BadHost (CVE-2026-48710) permite bypass de autenticação em servidores de IA. Atualização do Starlette é crítica para proteger infraestrutura de agentes de IA e APIs.