Hackers vinculados ao Irã causaram parada de quatro dias em usina de energia no Reino Unido, evidenciando riscos reais à infraestrutura crítica e à segurança operacional.
A CISA determinou correção obrigatória em 3 dias para falha explorada ativamente no Zimbra Collaboration Suite, visando proteger agências federais de comprometimento de servidores de e-mail.
Serviço de malware usa domínio temático da Adobe para atacar usuários Windows. Campanha MaaS utiliza WebDAV e arquivos .bat para distribuição de payload.
Pacotes npm maliciosos disfarçados de utilitários de cálculo implantam o implante RedShell com IA para roubar credenciais e pivotar redes em ambientes Linux.
A AWS introduziu suporte à contagem de acionamentos de regras no AWS Network Firewall, oferecendo visibilidade direta sobre regras de firewall stateful ativas e ajudando na limpeza de políticas e validação de conformidade.
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP. Campanha ativa explora CVE-2026-59310 para implantar ransomware e comprometer hosts ESXi.
Vazamento de credenciais do Azure expõe dados de McDonald’s e Vodafone. TheHatman vende dumps de diretórios com milhões de registros, aumentando riscos de BEC e spear-phishing.
Microsoft confirma falha crítica no Entra ID que permite execução remota de código sem autenticação. Embora corrigida no servidor, a vulnerabilidade exige monitoramento rigoroso de logs e políticas de acesso para proteger a identidade corporativa.
Microsoft lança aplicativo no Windows 11 para forçar Bing como padrão em Chrome, Firefox e Brave, levantando preocupações sobre permissões de navegador e políticas de segurança corporativa.
Malware ToxicPanda evolui com novas funcionalidades maliciosas, utilizando permissões de VPN para bloquear a Google Play Store e expandindo o controle remoto para 167 comandos, representando um risco significativo para dispositivos móveis e corporativos.
Ataque à cadeia de suprimentos utiliza app de atualização legítimo para infectar head units Android, transformando veículos em botnets de proxy e ferramentas de fraude publicitária.
Análise aprofundada das soluções de segurança Wi-Fi em 2026, com foco na adoção do WPA3, implementação de Zero Trust e detecção de intrusão. Avaliação de plataformas líderes e recomendações para CISOs.
Análise sobre os 45 milhões de tentativas de exploração da vulnerabilidade wp2shell, revelando como a janela de resposta para vulnerabilidades está se reduzindo para horas e a importância de mitigação versus remediação.
Análise detalhada sobre como restrições reduzidas em testes permitiram que um agente de IA acessasse sistemas reais, destacando a necessidade de governança, segmentação de rede e novos modelos de resposta a incidentes para IA autônoma.
Brasil e Índia assinam acordo para cooperação em IA, cibersegurança e conectividade, reforçando a parceria bilateral em temas estratégicos para a economia digital.