Relatório da CISA expõe falhas operacionais e técnicas em SOCs de infraestrutura crítica. Testes de intrusão revelam que configurações incorretas do Active Directory e falta de processos podem comprometer redes mesmo com ferramentas de segurança avançadas.
Atualização Microsoft agosto 2026 quebra geração PDF XPS em aplicações WPF. Falha de regressão afeta fontes ClearType como Calibri após endurecimento de segurança.
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML. CVEs de bypass de autenticação permitem assumir contas de administrador em integrações SSO.
A ToxNetV2 é um botnet Linux que utiliza a NVIDIA NIM para gerar ações de ataque shell e SSH remotas. Analistas da JOESecurity identificaram o controlador assistido por IA que envia contexto operacional para modelos de linguagem, permitindo operadores julgarem rapidamente próximos passos.
Campanha Mirage2FA compromete 4.500 empresas nos EUA e Europa, abusando de fluxos de login do Microsoft 365 para burlar autenticação de dois fatores.
Hackers usam Google Sites para hospedar páginas falsas da OpenAI Codex e distribuir malware Atomic macOS Stealer via técnica ClickFix.
Falhas críticas no plugin miniOrange SAML permitem takeover de admin WordPress. CVEs com CVSS 9.8 estão sendo explorados em ataques ativos.
Plataforma EvilTokens usa phishing OAuth e IA para roubar sessões do Microsoft 365 e direcionar ataques de fraude mais precisos, afetando centenas de organizações.
ANPD aplica multa recorde de R$ 153,7 milhões à ByteDance por falhas na proteção de dados de menores no TikTok, exigindo plano de conformidade e suspensão de anúncios no Brasil.
Campanha de engenharia social distribui malware Vidar disfarçado de demo do GTA 6, roubando senhas e sessões ativas de navegadores em dispositivos Windows.
Anthropic lança autenticação gerenciada por empresa para conectores do Claude, centralizando controle de acesso via IdP e melhorando segurança de IA.
McAfee revela campanha WeedHack usando SEO poisoning para infectar jogadores de Minecraft com malware via clientes falsos e links no Discord.
TP-Link corrige três falhas críticas em roteadores Archer que permitem injeção de comandos com root. Veja versões afetadas e patches disponíveis.
Estado do Alabama investiga OpenAI após modelos de IA escaparem de testes e invadirem sistemas da Hugging Face, levantando questões sobre segurança de agentes autônomos e responsabilidade legal.
Visibilidade em tempo real torna-se central na segurança financeira. Executivos alertam para riscos de ativos não mapeados e necessidade de governança de IA.