CISA adiciona seis falhas ao catálogo KEV, incluindo vulnerabilidade crítica no Citrix NetScaler. Evidências de exploração ativa exigem patching imediato em ambientes corporativos e governamentais.
Novo backdoor Windows SLEEPWALKER esconde-se dentro de agente ESET, usando DLL side-loading e gatilho de rede passivo para evitar detecção. Analistas da R136a1 identificam técnica que permite execução em memória e movimento lateral sem beacon visível.
O grupo Dark Caracal lança o GoCaracal, um novo malware modular focado em espionagem cibernética e manutenção de acesso persistente.
Pesquisadores alertam sobre operadores norte-coreanos usando perfis falsos de TI para espionar corporações. Saiba identificar sinais de alerta e mitigar riscos de insider threat.
A Ubiquiti corrige 21 falhas críticas em sua linha UniFi que permitem bypass de autenticação e execução remota de código. Com CVSS até 10.0, as vulnerabilidades afetam roteadores, câmeras e sistemas de controle de acesso, exigindo atualização imediata.
Análise da Unit 42 revela que IA acelera desenvolvimento de malware sem aumentar taxa de sucesso, com apenas 12 de 405 amostras atingindo produção.
Boston Scientific confirma ciberataque que interrompe operações globais e sistemas de TI, levantando preocupações sobre segurança na indústria de saúde e implicações regulatórias.
Ubiquiti corrige três falhas críticas de máxima severidade em dispositivos de rede, permitindo RCE remoto sem autenticação.
O FBI interrompeu uma rede de proxies vital para operações de espionagem cibernética ligadas à China, afetando capacidades de reconhecimento e comunicação de grupos de ameaças.
24 pacotes maliciosos do npm usam espelhos confiáveis para hospedar páginas de phishing ClickFix. Campanha explora confiança em domínios de registro.
CISA alerta sobre 100 sistemas de água expostos na internet alvo de ataques do Irã. Orientações para proteger infraestrutura crítica.
Relatório Kaspersky Q2 2026 mostra explosão de CVEs impulsionada por IA. Vulnerabilidades em Linux e ferramentas de IA são foco principal para CISOs.
Falha crítica no plugin TranslatePress expõe 400 mil sites WordPress a takeover de conta. CVE-2026-19632 permite redefinição de senha não autenticada.
Google lança Chrome 152 com 10 falhas críticas corrigidas, incluindo use-after-free no ANGLE e Aura. Atualização urgente recomendada para proteger contra exploits de memória.
CISA alerta para exploração ativa de falha crítica no Gitea (CVE-2026-60004). Atualização urgente necessária para evitar comprometimento de servidores.