ClickLock: novo infostealer para macOS mata apps a cada 210ms para forcar vitima a digitar a senha
Um novo infostealer para macOS chamado ClickLock transformou a persistência agressiva em arma de coerção: quando a vítima cancela o...
INCIDENTES
Lidl confirma vazamento de dados de clientes na Alemanha, Bélgica e Holanda via prestador terceirizado
A rede alemã de supermercados Lidl notificou clientes das lojas online da Alemanha, Bélgica e Holanda sobre um vazamento de...
Accenture confirma vazamento: 35 GB com chaves Azure, tokens, código-fonte e chaves SSH parar em fórum underground — alerta se espalha para toda a Fortune 500
A gigante global de consultoria Accenture confirmou ter sofrido um vazamento de dados após um agente de ameaças anunciar em...
Terceiro negociador de ransomware americano e condenado a 70 meses de prisao por conspiracao com o BlackCat/AlphV
Angelo Martino, 41 anos, ex-negociador de ransomware na Florida, foi condenado a 70 meses de prisao na Justica Federal americana...
Pacote jscrambler 8.14.0 do npm e comprometido e distribui infostealer em Rust que rouba credenciais MCP de assistentes de IA
O pacote jscrambler no npm foi comprometido em 11 de julho de 2026 e a versao 8.14.0 chegou ao registro...
Okta alerta para campanha de vishing “Pink” que registra passkeys adversariais em contas Microsoft 365
A Okta emitiu um alerta sobre uma campanha ativa de vishing que combina chamadas telefônicas fraudulentas com páginas falsas de...
CISA publica post-mortem de vazamento de chaves AWS GovCloud em GitHub pessoal de contratado
A CISA detalhou publicamente sua resposta ao incidente em que credenciais AWS GovCloud altamente privilegiadas e código de infraestrutura interno...
KDDI confirma vazamento de 12 milhões de e-mails e 7,6 milhões de senhas em plataforma para ISPs japoneses
A KDDI, segunda maior operadora móvel do Japão, confirmou que um ataque cibernético expôs 12,2 milhões de endereços de e-mail...
Adobe ColdFusion sob ataque: CVE-2026-48282 é explorada horas após patch e coloca 775 servidores em risco
A Adobe orientou usuários do ColdFusion a aplicar imediatamente o boletim APSB26-68, que corrige 11 CVEs — seis deles com...
Documento judicial revela: FBI usou Windows Device ID para rastrear suposto operador do Scattered Spider
Um documento judicial recém-desvelado pelo Departamento de Justiça dos EUA revelou que o FBI usou o Windows Device ID —...
