Splunk Enterprise: falha crítica CVE-2026-20253 (CVSS 9.8) permite RCE sem autenticação via PostgreSQL sidecar
Splunk publicou correção emergencial para a CVE-2026-20253, falha crítica de gravidade 9.8 (CVSS) que permite a um atacante remoto e...
CYBERSEC GERAL
ServiceNow corrige falha que permitia acesso não autenticado a tabelas de instâncias
A ServiceNow aplicou em 5 de junho um patch silencioso em todas as instâncias hospedadas após identificar uma vulnerabilidade que...
Agentjacking: ataque transforma Claude Code e Cursor em vetores de execução remota via Sentry MCP
Pesquisadores da Tenet Security divulgaram uma nova classe de ataque chamada "Agentjacking", capaz de transformar agentes de IA para desenvolvimento,...
Microsoft lanca maior Patch Tuesday da historia com 206 CVEs; falha wormable no Windows e bug ativo no Defender preocupam defensores
A Microsoft publicou nesta terca-feira (10) o maior Patch Tuesday da historia do programa: 206 CVEs em produtos proprios —...
Trump cogita CTO da Palantir, Shyam Sankar, para comandar a CISA em meio a executive order de IA
Segundo apuracao publicada pelo The Record, a administracao Trump tem como principal candidato para comandar a CISA (Cybersecurity and Infrastructure...
VerdantBamboo implanta variante BSD do BRICKSTORM em pfSense e expande arsenal com PLENET e AGENTPSD
Pesquisadores da Volexity divulgaram que o cluster de espionagem chinesa VerdantBamboo — sobreposto aos grupos Clay Typhoon (Microsoft), UNC5221 (Google)...
Let’s Encrypt acelera transição pós-quântica da web com Merkle Tree Certificates
A Let’s Encrypt anunciou que esta avancando com o trabalho para emitir certificados pos-quanticos em escala web, usando uma abordagem...
OpenAI lança Lockdown Mode no ChatGPT para conter exfiltração via prompt injection
A OpenAI iniciou o rollout do Lockdown Mode no ChatGPT, um modo de segurança avançado que limita drasticamente as ferramentas...
Só 10% dos SOCs dizem extrair valor excelente da IA: o que SOC-CMM 2026 revela sobre a segunda onda
O SOC-CMM 2026 Maturity Report, primeira pesquisa objetiva sobre o ROI de IA em centros de operações de segurança, jogou...
