Falha ‘Cordyceps’ em pipelines CI/CD do GitHub expõe mais de 300 repositórios a ataques de supply chain
Pesquisadores da Novee Security divulgaram uma nova classe de falha em workflows de CI/CD do GitHub, batizada de Cordyceps, que...
CYBERSEC GERAL
DCOM como vetor de movimentação lateral no Windows: o walkthrough técnico que todo SOC precisa ler antes do próximo alerta
Distributed COM (DCOM) é um recurso administrativo legítimo do Windows que permite a um processo em uma máquina instanciar e...
Plugged Ninja AI: estreia a nossa vertical especializada em Inteligência Artificial com cobertura prática e foco no Brasil
O Plugged Ninja entra oficialmente na cobertura de Inteligência Artificial com o lançamento da vertical Plugged Ninja AI, um portal...
Estudo encontra credenciais expostas em 282 apps de iOS com integração LLM e revela falha sistêmica do ecossistema
Pesquisadores da Wake Forest University publicaram um levantamento abrangente sobre vazamento de credenciais em aplicativos iOS com integração a modelos...
Bulgária autorizou empresa de vigilância Circles a vender ferramentas de interceptação a dez regimes autoritários, revela Human Rights Watch
A Human Rights Watch divulgou registros oficiais de licenciamento de exportação obtidos do governo búlgaro mostrando que a empresa de...
CSIS executa primeiro mandado canadense de redução de ameaças e limpa botnets em roteadores e IoT no país
O Canadian Security Intelligence Service (CSIS) executou pela primeira vez um mandado de redução de ameaças autorizado pela Corte Federal...
F5 libera patches emergenciais para duas falhas críticas no NGINX (CVE-2026-42530 e CVE-2026-42055) que permitem execução remota de código sem autenticação
A F5 publicou em 18 de junho atualizações de segurança out-of-band para o NGINX corrigindo duas falhas críticas exploráveis sem...
Novo Nordisk, fabricante do Ozempic, confirma invasão de sistemas de TI com exposição de dados de ensaios clínicos e prestadores
A Novo Nordisk, gigante farmacêutica dinamarquesa que fabrica Ozempic, Wegovy, Rybelsus, Victoza, Saxenda e ampla linha de insulinas, divulgou que...
GhostWriter expande phishing para Gmail pessoal de figuras públicas polonesas — CERT Polska atribui campanha a Bielorrússia
O grupo GhostWriter, ligado por agências de inteligência ao serviço estatal da Bielorrússia, intensificou desde março de 2026 uma campanha...
Anthropic tira Fable 5 e Mythos 5 do ar para cumprir controle de exportação inédito do governo Trump sobre IA
A Anthropic retirou do ar os modelos Fable 5 e Mythos 5 para cumprir uma diretiva do governo Trump que...
