Estudo da ESET revela que 45,3% das empresas brasileiras não possuem políticas para IA, apesar de 49,2% temerem ataques mais sofisticados. Governança é chave para mitigar riscos de deepfakes e vazamento de dados.
Novo malware AmnesiaStealer usa página falsa do GitHub e comando Terminal para roubar sessões de navegador no macOS via técnica ClickFix.
Beacon CRM confirma roubo total do banco de dados após chave AWS exposta em artefatos JavaScript. Impacta milhares de ONGs no Reino Unido.
Fortinet libera correções urgentes para falhas críticas de autenticação no FortiWeb e FortiManager, permitindo acesso administrativo não autorizado e exigindo patch imediato.
Violação na ShipMonk expõe dados de 13 mil clientes da Trezor. Risco de phishing aumenta, mas carteiras e sistemas da empresa permanecem seguros.
Microsoft libera correções para falhas críticas no Exchange Server, incluindo RCE e escalonamento de privilégios. CVE-2026-62913 permite execução de código sem interação do usuário.
Pesquisa revela milhares de controladores de edifícios expostos na internet perto de data centers, colocando resfriamento e energia em risco e abrindo portas para ataques de infraestrutura crítica.
Ransomware Gunra explora falhas no FortiOS para acessar redes corporativas, usando RDP e Active Directory para movimentação lateral e extorsão dupla com roubo massivo de dados.
APT Jewelbug usa extensões maliciosas e ataques de watering hole para espionar governos e roubar cookies, combinando espionagem com fraude de criptomoedas em campanhas globais.
Falha crítica no Adobe Commerce e Magento é explorada ativamente para sequestro de contas de clientes, exigindo ação imediata de CISOs e conformidade com a LGPD.
ANPD determina suspensão das transmissões ao vivo do Discord no Brasil devido a falhas na proteção de crianças e adolescentes, com multas de até R$ 50 milhões previstas.
Grupo Lazarus explora zero-day do Windows para almejar setor de defesa na campanha Operation Dream Job, representando ameaça crítica.
CISA alerta agências federais para corrigir falha no SharePoint explorada por hackers da Coreia do Norte. Prazo de duas semanas e recomendações de mitigação para CISOs.
Adobe corrige falhas críticas CVSS 10.0 no ColdFusion e outros produtos. Vulnerabilidades permitem execução remota de código e exigem patch imediato.
Relatório da DarkOwl revela que 2,86 bilhões de credenciais foram expostas em 2025, com preços variando de commodities a acesso premium a empresas. Cookies de sessão e MFA são alvos principais.