Grupo pró-iraniano assume autoria do hack da conta pessoal do diretor do fbi, Kash Patel, disponibilizando e-mails e documentos para download. Incidente destaca riscos de segurança para executivos governamentais e a necessidade de proteção pessoal robusta.
Tribunal holandês ameaça xai com multas diárias de €100.000 por imagens não consensuais no Grok. Decisão marca precedente na regulação de ia e proteção de dados na europa.
Ataques à infraestrutura com consequências físicas caem 25%. Relatório indica trégua no ransomware e ignorância dos hackers sobre sistemas OT.
FCC proíbe venda de roteadores fabricados fora dos EUA por risco de segurança. Medida visa combater ciberespionagem e ataques de grupos como Volt Typhoon.
A Comissão Europeia, o principal órgão executivo da União Europeia, está investigando uma violação de segurança após um ator de ameaça obter acesso à sua infraestrutura de nuvem Amazon.
A TP-Link lançou atualizações de segurança para corrigir vulnerabilidades de alta severidade em seus roteadores que poderiam ser usadas para contornar autenticação, executar comandos arbitrários e descriptografar arquivos de configuração.
Pacote PyPI da Telnyx comprometido em ataque TeamPCP. Malware executa na importação, usa esteganografia WAV e exige rotação imediata de credenciais.
Red Hat alerta sobre backdoor no utilitário xz (CVE-2024-3094). Código malicioso permite acesso remoto via SSH em Fedora e Debian, exigindo downgrade urgente.
Google define 2029 como prazo final para implementação de criptografia pós-quântica, sinalizando mudança estratégica na segurança global e exigindo preparação imediata de CISOs.
Ataques com arquivos ZIP de phishing implantam PXA Stealer contra instituições financeiras. Malware rouba credenciais e dados de carteiras via Telegram, exigindo monitoramento rigoroso.
Falhas em LangChain e LangGraph expõem arquivos e segredos em frameworks de IA. Vulnerabilidades podem revelar dados do sistema, segredos de ambiente e histórico de conversas.
Falhas críticas no Citrix NetScaler e Gateway permitem vazamento de dados e mistura de sessões. CVE-2026-3055 e CVE-2026-4368 exigem atualização imediata de firmware para evitar comprometimento de infraestrutura.
Polícia holandesa divulga violação de segurança após ataque de phishing. Impacto limitado, sem dados de cidadãos afetados, mas destaca riscos de engenharia social em órgãos públicos.
ISC alerta para falha CVE-2026-3608 no Kea DHCP que causa DoS remoto via stack overflow; atualização para 2.6.5 ou 3.0.3 é necessária.
Vazamento de documentos internos da Anthropic expõe modelo de IA Claude Mythos e riscos de segurança; falha em controles de acesso cloud.