Pesquisadores revelam ataque Spectre remoto no Cloudflare Workers que vaza JWT a 12 bits por segundo, exigindo revisão de isolamento em ambientes serverless.
Provedora japonesa Sakura Internet confirma violação que expõe dados de 1,36 milhão de contas em sistema de gestão de vendas, levantando preocupações sobre privacidade e conformidade regulatória.
NSA e FBI alertam para ataques com IA em controladores industriais Siemens S7 Series. Ameaça foca em infraestrutura crítica nos EUA, explorando vulnerabilidades conhecidas.
Hackers exploram falha no compartilhamento de tela do macOS (CVE-2026-65400) para obter acesso root e instalar mineradores. Microsoft alerta para atualizações e monitoramento de persistência via LaunchDaemons.
Ciberataque na Letônia expõe dados de 1,2 milhão de pessoas na agência de tráfego rodoviário. Renúncias de oficiais refletem a gravidade da violação e a necessidade de maior segurança governamental.
Vazamento de 659 chaves de comerciante da Stripe expõe dados de 688 mil pessoas. Análise revela que credenciais foram roubadas de ambientes de clientes, não da plataforma, exigindo rotação imediata e monitoramento de API.
Campanha Balonx Sistema utiliza IA e phishing em tempo real para burlar MFA em bancos mexicanos. Group-IB detalha vetores de ataque, incluindo RAT Android e módulos de voz automatizada, com recomendações de mitigação para instituições financeiras e usuários.
CISA adiciona quatro falhas críticas ao catálogo KEV, incluindo macOS, SharePoint, vCenter e IKE. Vulnerabilidades estão sendo exploradas ativamente na natureza.
Windows Defender falha após atualização de segurança em 18 de agosto, interrompendo varreduras e expondo vulnerabilidade zero-day ShieldBreak. Microsoft investiga e recomenda atualização para versão 1.457.238.0.
Operação StopAndProtect usa quase 2.000 sites WordPress hackeados para distribuir malware e roubar dados. Pesquisadores alertam para a escala global e persistência da campanha.
Falhas SSRF críticas no MLflow e FUXA estão sendo exploradas ativamente para roubar credenciais de nuvem, afetando ambientes de IA e automação industrial.
Autoridade fiscal francesa confirma violação de dados que afeta 678 mil usuários, expondo informações fiscais e cadastrais, com investigação forense em andamento.
Malware Projextor esconde código malicioso em executáveis Electron confiáveis. Campanha usa ferramentas legítimas para capturar telas e executar scripts ocultos. Mitigação exige revisão de permissões.
Berlim isola dois ministérios estaduais após violação de segurança na rede governamental. Medida preventiva visa conter ameaça e proteger dados sensíveis do setor público.
Plataforma BTMob usa 1.400 servidores para ataques de fraude no Brasil. Malware bancário para Android distribuído via serviços de fraude como serviço. Ataques personalizados com WhatsApp e ofertas falsas.