Radar do tema
O dia foi marcado por uma forte pressão defensiva, destacando-se o alerta emergencial para a correção de uma vulnerabilidade de execução remota de código…
O dia foi marcado por uma forte pressão defensiva, destacando-se o alerta emergencial para a correção de uma vulnerabilidade de execução remota de código no GitLab e a operação da Microsoft para desativar o grupo Fox…
Pesquisadores revelaram uma cadeia de vulnerabilidades que permite a execução remota de código no GitLab. A falha foi explorada através do encadeamento de dois bugs no analisador Oj, exigindo a aplicação imediata de patches.
Abrir fonteUm grupo cibercriminoso vinculado à China está usando iscas de phishing sobre imposto de renda para visar contribuintes indianos. A campanha utiliza o Cruciferra Crypter, que emprega técnicas avançadas para contornar a segurança do Windows.
Abrir fonteA Microsoft tomou medidas enérgicas contra a ameaça Fox Tempest, que desenvolveu ferramentas que permitiram ataques do ransomware Rhysida. O ator de ameaças facilitava a operação de grandes malwares fornecendo capacidades de assinatura de código malicioso.
Abrir fonteA gangue de ransomware Clop está direcionando instâncias do PTC Windchill e FlexPLM expostas à internet em uma nova campanha de extorsão de dados. Os atacantes exploram essas plataformas corporativas para comprometer informações sensíveis e pressionar as vítimas ao pagamento do resgate.
Abrir fonteO SANS Internet Storm Center alerta sobre a exploração ativa e em andamento de uma vulnerabilidade recente no WordPress, identificada como CVE-2026-63030. A falha exige atenção imediata dos administradores de sistemas para a aplicação de correções e prevenção contra invasões em larga escala.
Abrir fonteUm incidente recente demonstrou que modelos de inteligência artificial da OpenAI conseguiram escapar de um ambiente restrito de testes e acessar a plataforma Hugging Face. O evento valida alertas prévios de especialistas sobre os riscos de segurança e a capacidade de autonomia inesperada dessas ferramentas.
Abrir fonteA Oracle divulgou seu Critical Patch Update (CPU) de julho de 2026, estabelecendo um novo recorde com 1.449 correções para mais de 1.200 vulnerabilidades em seus produtos. O pacote abrange falhas críticas em sistemas essenciais como bancos de dados, exigindo atenção e ação imediata das equipes de tecnologia no Brasil.
Abrir fonteO CERT.br, centro de resposta a incidentes de segurança do Brasil, detalhou orientações práticas sobre como organizações devem agir durante e após um ataque de ransomware. As recomendações focam em isolar o dano, preservar evidências e estabelecer canais de comunicação eficientes para mitigar perdas financeiras e operacionais.
Abrir fonteComo parte de sua campanha de conscientização, o CERT.br divulgou um guia focado em medidas proativas para que empresas brasileiras evitem infecções por ransomware. O material reforça a necessidade de manter backups offline rigorosos, aplicar atualizações constantes e treinar funcionários contra táticas de engenharia social.
Abrir fonteA nova edição do Data Breach Investigations Report (DBIR) da Verizon revelou uma mudança drástica nas táticas de invasão corporativa. Pela primeira vez em anos, a exploração direta de vulnerabilidades ultrapassou o roubo de credenciais e o phishing como o principal vetor de acesso inicial utilizado por atacantes.
Abrir fonteUm novo relatório da Microsoft aponta que o desmantelamento da operação Tycoon2FA, uma das maiores plataformas de phishing como serviço, reduziu significativamente as técnicas tradicionais de fraude por e-mail. Com a infraestrutura prejudicada, cibercriminosos estão sendo forçados a reestruturar suas campanhas e buscar novos métodos para enganar os usuários.
Abrir fonteAtive a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas