Um ex-funcionário de governo foi condenado por destruir bancos de dados federais após ser demitido, destacando riscos de ameaças internas e a necessidade de monitoramento rigoroso.
Mozilla corrige 423 vulnerabilidades no Firefox em abril de 2026, impulsionada por IA, incluindo falhas críticas de sandbox e UAF.
Grupo RansomHouse assume autoria de ataque à Trellix, comprometendo serviços internos e levantando preocupações sobre a segurança de fornecedores de cibersegurança.
Quatro vulnerabilidades críticas no Spring Cloud Config expõem arquivos arbitrários e segredos de nuvem, exigindo atualização imediata de infraestrutura.
Gangue ShinyHunters explora nova vulnerabilidade no Canvas para comprometer portais de login de universidades, ameaçando vazamento de dados e exigindo resgate.
CrowdStrike expande coalizão QuiltWorks com parceiros globais para enfrentar riscos de segurança da IA generativa e acelerar descoberta de vulnerabilidades.
ACSC alerta para campanha ClickFix distribuindo Vidar Stealer. Técnica de engenharia social visa roubar credenciais e dados sensíveis de usuários.
Novo framework PCPJack explora cinco vulnerabilidades para roubar credenciais em nuvem e remover artefatos do TeamPCP, exigindo auditoria de acesso e monitoramento.
Daemon Tools Lite foi hackeado e espalhou malware via cadeia de suprimentos. Versões 12.5.0.2421 a 12.5.0.2434 afetadas. Brasil é um dos países atingidos.
Check Point Research descobre que ransomware VECT 2.0 destrói arquivos ao tentar criptografar, inutilizando resgate. Falha técnica afeta vítimas e criminosos. Recomendações de mitigação e backup.
Inteligência polonesa alerta para hackers atacarem sistemas de tratamento de água, destacando riscos à infraestrutura crítica e segurança nacional.
Pacotes maliciosos no PyPI entregam malware ZiChatBot via APIs do Zulip. Campanha afeta desenvolvedores Python e exige verificação rigorosa de dependências.
Especialistas alertam para riscos da biometria e deepfakes no Brasil. LGPD garante direito de recusa e empresas devem avaliar necessidade real de coleta.
Campanha de phishing utiliza site falso do Claude AI para distribuir malware Beagle, um backdoor para Windows que visa credenciais de produtividade e ferramentas de desenvolvimento.
Pacotes maliciosos no NuGet roubam credenciais e criptomoedas. Campanha afeta desenvolvedores .NET e exige rotação de chaves e monitoramento de dependências.