CISA ordena correção de falha RCE no n8n explorada em ataques, exigindo ação imediata de agências federais dos EUA.
Stryker sofre ataque com wiper malware ligado ao grupo Handala, apagando dados de 200 mil dispositivos e paralisando operações globais. Investigação envolve Microsoft e afeta cadeia de suprimentos médicos.
Internet do Irã permanece fora do ar há mais de 10 dias, com tráfego abaixo de 1%. Governo impõe desligamento total, afetando 90 milhões de pessoas e custando 35,7 milhões de dólares diários.
Bell Ambulance confirma vazamento que afeta 238 mil pessoas. Dados incluem SSN, carteira de motorista e informações de saúde.
Meta desativa 150 mil contas ligadas a golpes no Sudeste Asiático. Operação envolve 21 prisões e cooperação internacional.
Hackers vinculados ao Irã assumem ataque ao e-mail do Parlamento da Albânia. Sistemas principais operam, mas serviços internos foram suspensos temporariamente.
Google completa aquisição da Wiz por US$ 32 bilhões. A Wiz mantém sua marca e integra tecnologia ao Google Cloud.
Michelin confirma vazamento de mais de 300GB de dados ligado a ataque ao Oracle EBS, destacando riscos em sistemas de gestão empresarial.
Meta interrompe operação de influência do Irã no Instagram que usava personas falsas para influenciar usuários americanos com mensagens políticas.
Especialistas alertam que conselhos de administração devem exigir mais em segurança cibernética na era da exploração automatizada por IA.
Microsoft libera correções para 84 falhas de segurança, incluindo dois zero-days públicos. 8 vulnerabilidades são críticas e 46 permitem escalonamento de privilégios. Impacto global afeta infraestrutura brasileira.
Instagram sofre queda global nesta quarta-feira. Meta não emitiu comunicado oficial. Causas apontam para falhas de API e servidores. Usuários relatam problemas em todo o mundo.
Grandes fabricantes de ICS como Siemens e Schneider publicam correções críticas no Patch Tuesday. Setor OT deve priorizar atualização para evitar riscos operacionais.
UNC6426 compromete ambiente AWS em 72h usando chaves roubadas do pacote npm nx. Ataque destaca riscos de cadeia de suprimentos e gestão de credenciais.
Cinco crates maliciosos de Rust disfarçados de utilitários de tempo roubam dados .env. Ameaça a pipelines CI/CD e segredos de desenvolvedores.