ICO multa South Staffordshire Water por falha na segurança após ataque de ransomware do Cl0p expor dados de 633 mil pessoas.
Skoda confirma vazamento de dados de clientes em loja online após exploração de vulnerabilidade no portal.
Malware bancário TrickMo adota blockchain TON para comunicações furtivas em Android. Entenda as novas técnicas de evasão e como se proteger.
Plugin de segurança do Checkmarx para Jenkins é comprometido em ataque à cadeia de suprimentos, exigindo ação imediata das equipes de DevSecOps para mitigar riscos de execução de código arbitrário.
SailPoint confirma acesso não autorizado a repositório do GitHub sem vazamento de dados de clientes. Entenda os riscos e medidas de proteção para repositórios de código.
Sistema Canvas LMS volta ao ar após ataque cibernético que interrompeu o acesso de milhares de estudantes a plataformas de ensino online.
Nova vulnerabilidade crítica no Linux, Dirty Frag, permite escalonamento de privilégios e pode estar sendo explorada ativamente antes do patch.
Malware Vidar utiliza ferramenta de ativação de software como isca para roubar credenciais e dados de carteiras de criptomoedas através de uma cadeia de infecção sofisticada.
Atualização do reCAPTCHA do Google exige Serviços do Google Play, bloqueando usuários de sistemas Android focados em privacidade como GrapheneOS.
Pesquisa da Universidade Ben-Gurion revela que malware ODINI consegue extrair dados de computadores air-gapped blindados por gaiolas de Faraday, modulando emissões magnéticas do CPU.
Campanha de malvertising explora Google Ads e chats do Claude.ai para distribuir malware em Mac. Ataques visam usuários que buscam downloads legítimos, comprometendo endpoints corporativos e levantando questões sobre segurança de IA e conformidade com a LGPD.
Autoridades alemãs encerram marketplace Crimenetwork, prendendo administrador e interrompendo transações ilegais de mais de 3,6 milhões de euros, com implicações para a inteligência de ameaças globais.
Pesquisadores revelam falha crítica CVE-2026-7482 no Ollama, permitindo vazamento de memória e exposição de dados em mais de 300 mil servidores globais. Análise técnica e recomendações para CISOs.
cPanel divulga três falhas críticas (CVE-2026-29201 a 29203) com RCE e risco de escalonamento de privilégios. Correção urgente necessária após exploração prévia em abril.
O site oficial do gerenciador de downloads JDownloader foi comprometido, distribuindo malwares para Windows e Linux. Um RAT baseado em Python foi identificado, representando um risco significativo de cadeia de suprimentos para usuários que confiam no repositório oficial.