Falhas críticas no Claude Code da Anthropic (CVE-2025-59536 e CVE-2026-21852) permitem execução de código e roubo de chaves API explorando configurações de repositório. A Anthropic já lançou correções após coordenação com a Check Point.
A FTC dos EUA anunciou que não processará empresas que usarem tecnologias de verificação de idade para cumprir a COPPA, desde que os dados sejam usados apenas para essa finalidade, visando incentivar a proteção infantil online.
A apreensão do fórum clandestino RAMP por autoridades está causando a fragmentação do ecossistema de ransomware, forçando grupos a se reorganizarem e criando uma janela de oportunidade para inteligência de ameaças.
Pesquisadores descobriram falha crítica no Live Terminal do Cortex XDR que permite a atacantes usar a ferramenta legítima de EDR como canal de C2 silencioso. A exploração, ainda ativa, não requer ferramentas externas e mistura-se ao tráfego normal, representando alto risco para empresas que utilizam a solução.
Criminosos usam réplica perfeita do site da Avast em campanha de phishing que simula cobrança indevida para roubar dados de cartão de crédito. A operação emprega validação em tempo real e chat ao vivo para aumentar a credibilidade e a taxa de sucesso.
A fornecedora de tecnologia de saúde TriZetto informou que uma violação em seu software em 2024 afetou mais de 3 milhões de pessoas nos EUA, expondo dados de saúde sensíveis e destacando riscos na cadeia de fornecedores.
A Cisco e a CISA alertam para exploração ativa, desde 2023, de uma falha crítica de autenticação no Cisco Catalyst SD-WAN que permite a atacantes assumirem o controle de controladores. A aliança Five Eyes emitiu alerta conjunto sobre o risco.
O SURXRAT, um novo RAT para Android distribuído como MaaS no Telegram, oferece controle total do dispositivo e um módulo de bloqueio de tela estilo ransomware. A ameaça evoluiu do ArsinkRAT e usa Firebase para C2.
O Google interrompeu uma campanha de espionagem cibernética do grupo chinês UNC2814, que visava agências governamentais e empresas de telecomunicações em 42 países, suspendendo domínios maliciosos e notificando vítimas.
PowerSchool e o distrito escolar de Chicago propõem um acordo de US$ 17,25 milhões para encerrar ação coletiva por vazamento de dados de mais de 10 milhões de estudantes, incluindo a criação de um comitê de governança de segurança.
A fabricante norte-americana de componentes médicos UFP Technologies foi alvo de um ataque de ransomware que combinou criptografia de arquivos com roubo de dados. O incidente destaca os riscos cibernéticos para o crítico setor de saúde e dispositivos médicos.
Relatório da ReliaQuest mostra que o uso de IA por criminosos reduziu o tempo médio para iniciar um ataque para 34 minutos, com casos recordes de apenas 4 minutos. A automação acelera seleção de alvos e criação de phishing, enquanto 80% dos grupos de ransomware já usam a tecnologia.
O grupo ShinyHunters alega ter violado os sistemas da CarGurus, roubando dados de mais de 12 milhões de usuários. O incidente, ainda em investigação, representa um risco massivo de fraudes e pode ter implicações regulatórias globais.
A Polícia Civil desarticulou uma quadrilha responsável por golpes digitais como "falso advogado", "mão fantasma" e INSS. A operação cumpriu 173 mandados e bloqueou contas com valores que podem chegar a R$ 100 milhões cada.
SolarWinds lança patches urgentes para quatro vulnerabilidades críticas (CVSS 9.1) no Serv-U que permitem a criação de usuários admin e execução remota de código.