A GitLab lançou atualizações críticas corrigindo oito vulnerabilidades, incluindo XSS de alta severidade e falhas de autorização. Usuários de instalações auto-gerenciadas devem atualizar imediatamente para evitar riscos de segurança em ambientes de desenvolvimento.
Mount Royal University confirma ataque de ransomware com acesso à rede e deleção de dados de funcionários e estudantes. Incidente destaca riscos de segurança em instituições de ensino e necessidade de backups imutáveis.
Microsoft corrige zero-day RoguePlanet (CVE-2026-50656) no Defender. Falha permite elevação de privilégios com CVSS 7.8. Atualização do motor de proteção é crítica para evitar exploração local.
Um novo trojan GoodPersonRAT é distribuído via instalador falsificado do LetsVPN, concedendo controle remoto total. A ThreatLocker detalha a cadeia de execução, capacidades de exfiltração e recomendações de mitigação para proteger ambientes corporativos contra essa campanha de engenharia social.
Google lança atualização do Chrome 150 corrigindo 27 falhas, incluindo duas críticas de execução remota. CVEs afetam Ozone, Views e V8. Atualização automática recomendada para mitigar riscos de comprometimento.
Grupo Helix utiliza vishing e phishing de código de dispositivo para comprometer contas Microsoft 365 e exfiltrar dados do SharePoint, segundo relatório da ReliaQuest.
AssuranceAmerica confirma vazamento de dados que expõe registros de 6,9 milhões de motoristas após ataque cibernético no início do ano.
Grupo Lurking Lizard usa instaladores falsos do 7-Zip e WireVPN para criar rede de proxies. Infoblox revela operação com mais de 230 domínios e milhões de downloads.
Atacante utiliza fluxos de trabalho de IA e credenciais roubadas para invadir ambiente AWS de grande cliente em apenas 72 horas, resultando em extorsão e destacando riscos de automação maliciosa.
Pacotes falsos de SDKs de pagamento no NPM e PyPi distribuem malware stealer. Ataque à cadeia de suprimentos visa desenvolvedores e rouba credenciais financeiras.
Campanha sofisticada usa notificações fiscais indianas falsas para instalar dois RATs (Gh0st e Quasar/AsyncRAT) em seis etapas, com persistência e redundância de comando.
Estudo da Sophos revela que agentes de IA de codificação disparam regras de segurança de endpoint, causando falsos positivos e desafios para equipes de SOC.
Nova técnica de ataque HalluSquatting explora alucinações de assistentes de IA para enganar desenvolvedores e instalar malware em seus ambientes.
Cibercriminosos utilizam chamadas de voz falsas para enganar usuários do Microsoft 365 e registrar passkeys maliciosas no Entra ID, comprometendo contas corporativas.
ANPD inicia processo de sanção contra ISAC após ransomware sequestrar dados de 500 mil pacientes no Brasil, expondo informações sensíveis de saúde.