Experimento mostra que portar exploit de PLC com IA leva horas e centenas de dólares. Pesquisa da Forescout revela riscos da IA no desenvolvimento de ameaças para infraestrutura crítica.
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à CVE-2026-62911, uma falha crítica que permite bypass de autenticação e execução remota de código. Dados da Shadowserver indicam exposição global significativa, exigindo ação imediata dos administradores de TI.
Malware BraZetsu usa inteligência artificial para classificar e vender acesso a redes corporativas no Brasil. O ator Exilware utiliza o framework para mapear sistemas e vender acesso no Infect Marketplace, focando em dados financeiros e CNAB.
Hackers escondem o malware RevStealer dentro de um aplicativo falso do Claude Opus 5 para roubar senhas e dados de carteiras de criptomoedas. A campanha usa engenharia social focada em IA e técnicas avançadas de evasão.
Novo backdoor do Windows, Sleepwalker, permanece silencioso até receber um gatilho secreto. Analistas destacam técnicas de DLL sideloading e comunicação passiva que desafiam ferramentas de detecção tradicionais.
Uma falha crítica de autenticação no JFrog Artifactory, identificada como CVE-2026-82329, está sendo explorada ativamente na natureza. A vulnerabilidade permite acesso não autorizado a repositórios de software, representando um risco severo para cadeias de suprimentos de TI.
Hackers roubaram informações pessoais e de saúde de 9,5 milhões de pessoas da infraestrutura AWS da Aesto Health. O incidente destaca riscos críticos na gestão de dados sensíveis na nuvem e implicações sob a LGPD.
Campanha de malware usa temas de sites infectados para explorar falhas no iOS e roubar sementes de carteiras de criptomoedas de usuários de iPhone.
Grupo russo UAC-0099 utiliza técnica GuardBreaker para manipular mecanismos de segurança de LLMs e cegar análises de IA em tempo real.
Hackers visam contas root da AWS em campanha de password spraying. Datadog observou tentativas em 150+ organizações. Nenhuma autenticação bem-sucedida foi confirmada.
Grupo Mirage Kitten lança novas famílias de malware NodeRabbit e PollCat. Ataques visam aviação e FinTech via desafios de programação trojanizados. Malware usa Node.js e JavaScript.
Atacantes exploram falhas críticas no Langflow e Ruby on Rails para execução remota. VulnCheck confirma exploração ativa. CVEs possuem CVSS 9.8 e permitem acesso root.
Falhas críticas no PaperCut NG e MF são exploradas ativamente para roubo de dados. CISA adiciona CVEs ao catálogo KEV. Organizações devem aplicar patches imediatamente e monitorar tráfego de rede.
Relatório da Sophos indica que 85% dos ransomwares na educação partem de falhas de identidade. Setor enfrenta custos altos e recuperação lenta, exigindo reforço em MFA e monitoramento.
Bahia anuncia novo SOC-BA e Centro de Dados via Programa Conecta da RNP. Infraestrutura visa proteger instituições de ensino e pesquisa contra ameaças cibernéticas.