Pesquisadores descobrem zero-day no kernel Linux (CVE-2026-53264) que permite escalonamento de privilégios local via subsistema net/sched. Falha explora condição de corrida e uso após liberação, exigindo atualização imediata do kernel e revisão de namespaces de usuário.
Pesquisadores vinculam empresa fantasma chinesa Guangdong Chanming à infraestrutura de ataques da PLA. Rede usada para ocultar tráfego de comando e controle, associada a grupos como Red Vulture e APT15.
Golpistas se passam pelo grupo ShinyHunters para enviar e-mails de extorsão com vídeos falsos de webcam. Entenda a campanha e como se proteger.
Quatro vulnerabilidades de alta severidade na biblioteca libssh2 permitem que servidores SSH maliciosos corrompam memória de clientes, podendo levar à execução remota de código. Atualização imediata é recomendada.
Novo exploit LegacyHive contorna patches de segurança do Windows de julho de 2026 usando manipulação de registro e APIs legítimas. Análise técnica e recomendações de defesa.
A Progress corrigiu cinco vulnerabilidades críticas no LoadMaster (CVE-2026-59686 a 59690). Falhas permitem injeção de comandos e escalonamento de privilégios para root. Atualização imediata é recomendada.
Múltiplas vulnerabilidades no FFmpeg permitem corrupção de memória via arquivos de vídeo maliciosos. Falhas incluem injeção de buffer e consumo de recursos. Atualização imediata é necessária para evitar execução remota de código.
A CISA adicionou a vulnerabilidade CVE-2025-68686 no Fortinet FortiOS ao catálogo de exploração ativa. A falha permite burlar patches de persistência via links simbólicos, exigindo acesso prévio ao sistema de arquivos. Organizações devem aplicar mitigações urgentes.
A Operação STANDOFF é uma campanha russa que usa redirecionamentos do GitHub para esconder tráfego de comando e controle. O malware inclui RedLine e mineradores, com console de operadores coordenando intrusões diretas em redes empresariais.
Hackers exploram falha zero-day na biblioteca Java FastJson permitindo execução remota de código sem interação do usuário. Campanha ativa visa empresas nos EUA, mas risco é global. CISOs devem atualizar dependências e monitorar endpoints expostos imediatamente.
A Arista Networks corrigiu uma vulnerabilidade crítica de injeção de comandos no VeloCloud Orchestrator que está sendo explorada ativamente por cibercriminosos, exigindo ação imediata das equipes de segurança.
Microsoft lança nova plataforma de segurança focada em proteger ambientes de IA agêntica, com ferramentas para governança, detecção de Shadow AI e integração com SecOps.
FBI detalha como a quebra de confiança entre afiliados foi chave para desmantelar o LockBit na Operação Cronos, com implicações para segurança global e conformidade regulatória.
Botnet IoT Dysphoria adota C2 baseado em blockchain e relés de dispositivos após interrupção do JackSkid, tornando-se mais difícil de ser desmantelada.
Atualização do Microsoft Defender para Endpoint desabilita proteção em servidores Linux após reinicialização, exigindo verificação imediata de saúde do agente.