Google Cloud Next 2026 apresenta estratégia de segurança baseada em agentes de IA para automatizar identificação e resposta a riscos em ambientes distribuídos.
CISA confirma invasão de agência dos EUA através de vulnerabilidade Cisco com backdoor FIRESTARTER. Ataque permite persistência sem reexploração de falhas originais.
Uma variação do malware Mirai infecta roteadores D-Link da série DIR-823-X, explorando vulnerabilidade de injeção de comandos. Dispositivos sem suporte oficial são transformados em botnets para ataques DDoS.
Pacote npm malicioso js-logger-pack usa Hugging Face como CDN de malware e backend de exfiltração. Ataque de cadeia de suprimentos compromete desenvolvedores via scripts postinstall.
Ameaça UNC6692 usa engenharia social no Microsoft Teams para implantar malware SNOW. Entenda as táticas e como proteger sua organização.
Grupo Trigona adota ferramenta customizada para exfiltração rápida de dados, desafiando defesas tradicionais e exigindo novas estratégias de monitoramento e resposta a incidentes.
Empresas de vigilância exploram falha em infraestrutura de telecom para rastrear alvos. Entenda os riscos à privacidade e como proteger suas comunicações.
Bitwarden CLI versão 2026.4.0 foi comprometida em ataque à cadeia de suprimentos via GitHub Actions, expondo milhões de usuários a roubo de credenciais e infiltração em pipelines de CI/CD.
Gigante de cosméticos Rituals divulga violação de dados de clientes, incluindo nomes e endereços de membros do programa de fidelidade.
Campanha de malware Needle Stealer se disfarça de assistente de trading com IA para roubar dados financeiros e credenciais de carteiras de criptomoedas.
CISA ordena correção de falha zero-day no Microsoft Defender explorada em ataques, exigindo patch imediato para agências federais.
Grupo APT GopherWhisper, ligado à China, infecta 12 sistemas governamentais da Mongólia com backdoors escritos em linguagem Go.
Vercel confirma violação de segurança onde atacantes exploraram OAuth via Context.ai para acessar variáveis de ambiente de clientes, com ShinyHunters assumindo responsabilidade.
Grupo Tropic Trooper usa túneis do VS Code e GitHub como canal de comando e controle, explorando ferramentas de desenvolvimento para evitar detecção.
Campanha massiva utiliza 109 repositórios falsos do GitHub para distribuir malwares SmartLoader e StealC, explorando confiança na plataforma para entregar payloads ofuscados e persistência avançada.