Acompanhe as publicações mais recentes relacionadas a Riscos e Ameaças.
Pesquisadores identificam nova plataforma de spyware KidsProtect que permite revenda com marca branca, evadindo detecção e dificultando ações legais contra stalkerware.
Relatório da Fortinet revela 7.831 vítimas de ransomware em 2025, aumento de 389% impulsionado por IA. Setor de manufatura e EUA são os mais afetados.
Ataques exploram Hugging Face e ClawHub para distribuir malware via engenharia social. Riscos para ecossistema de IA e recomendações de mitigação.
Wireshark lança correção crítica para mais de 40 vulnerabilidades, incluindo RCE via pacotes malformados. Atualização imediata é recomendada para ambientes de SOC.
Atualização de segurança do Windows 11 (KB5083769) quebra serviço VSS, afetando backups de terceiros e gerando alerta MS-DEFCON 3. Veja mitigação e riscos para CISOs.
FBI e CISA publicam guia de Zero Trust para OT, focando em assume breach, visibilidade de ativos e segmentação para proteger infraestrutura crítica.
Ataque à cadeia de suprimentos compromete pacotes npm da SAP com variante do malware Shai-Hulud que executa binários maliciosos durante instalação.
EtherRAT distribui malware falsificando ferramentas administrativas no GitHub. Campanha visa contas de alto privilégio de administradores e DevOps.
Falhas no EnOcean SmartServer expõem edifícios a hacking remoto. Vulnerabilidades permitem execução remota de código e bypass de segurança.
Google corrige falha crítica CVSS 10 no Gemini CLI que permitia execução remota de código em pipelines de CI/CD e ambientes de desenvolvimento.