CISA alerta agências federais para corrigir falha no SharePoint explorada por hackers da Coreia do Norte. Prazo de duas semanas e recomendações de mitigação para CISOs.
Campanha de malware distribui download falso do CCleaner que instala extensão GhostDesk no Chrome para roubo de credenciais e criptomoedas. Análise técnica e IoCs incluídos.
Relatório da DarkOwl revela que 2,86 bilhões de credenciais foram expostas em 2025, com preços variando de commodities a acesso premium a empresas. Cookies de sessão e MFA são alvos principais.
Ataques exploram falha crítica no VMware vCenter para acesso remoto persistente. CVE-2026-59310 com CVSS 9.8 é alvo de exploração ativa.
Framework de espionagem CAV3RN usa Google Apps Script para esconder tráfego de comando e controle, dificultando a detecção por ferramentas de segurança.
Pesquisador lança exploit ShieldBreak que burla correção do Windows Defender, permitindo elevação de privilégios e execução de código com privilégios de sistema.
Intel e AMD corrigem mais de 80 falhas de segurança em atualização mensal, abordando riscos de execução remota e escalonamento de privilégios em processadores.
Campanha de phishing utiliza e-mail falso de áudio para redirecionar usuários a página de login do Google falsificada, visando roubo de credenciais corporativas.
Releases maliciosas do LiteLLM no PyPI podem ter exposto mais de 2.100 organizações, comprometendo credenciais de nuvem e segredos de sistemas.
Grupo Sandworm ataca profissionais de TI com cliente WireGuard trojanizado via ofertas de emprego falsas, visando acesso persistente às redes.
Pesquisa revela que violações de dados downstream com IA dobraram no Brasil, impulsionadas pelo protocolo MCP e exigindo novas estratégias de governança.
Indenizações de seguros cibernéticos no Brasil crescem 3,5 vezes mais que a arrecadação, revelando baixa maturidade de segurança das empresas.
Microsoft libera correção para 398 falhas, incluindo zero-day no Windows kernel explorado ativamente. Falha permite elevação de privilégios para SYSTEM. Veja como mitigar.
Kimwolf v7 Android Botnet usa HTTP/2 para disfarçar tráfego DDoS como navegação legítima. Descoberta pela Palo Alto Networks. Veja como mitigar.
SAP libera correções de emergência para falhas críticas com CVSS 10.0 que permitem execução remota de código em sistemas empresariais, exigindo atualização imediata para evitar comprometimento.