Pegasus infecta eurodeputado que investigava o próprio spyware, revela Citizen Lab
Ex-eurodeputado que investigava o abuso de spyware comercial na União Europeia teve seu próprio telefone repetidamente infectado pelo Pegasus, segundo...
INCIDENTES
Scattered Spider: suposto membro Peter Stokes é extraditado aos EUA por ataque a varejista de joias
Peter Stokes, cidadão com dupla nacionalidade Estados Unidos e Estônia, foi extraditado da Finlândia para Chicago nesta semana e agora...
Nissan confirma vazamento de dados de funcionários após zero-day CVE-2026-35273 no Oracle PeopleSoft
A Nissan confirmou vazamento de dados sensíveis de funcionários atuais e ex-empregados nos Estados Unidos, Canadá, México e Brasil após...
Vazamento da Aflac Japão atinge 4,38 milhões de clientes após dez dias de acesso indevido ao portal de apólices
A Aflac Life Insurance Japan, subsidiária da gigante americana de seguros Aflac, confirmou nesta terça-feira (30) o vazamento de dados...
Microsoft remove 119 extensões maliciosas do Edge que escondiam malware em imagens e fontes
Resumo: A Microsoft removeu 119 extensões maliciosas da loja Edge Add-ons após descobrir uma operação batizada de StegoAd, que escondia...
Bitwarden CLI é comprometido em ataque de cadeia de suprimentos via Checkmarx; pacote @bitwarden/[email protected] ficou malicioso no npm por 90 minutos
A Bitwarden confirmou que sua ferramenta de linha de comando — o pacote @bitwarden/cli, versão 2026.4.0 — foi publicada no...
Polymarket sofre ataque de supply chain via fornecedor terceirizado e perde US$ 3 milhões em pUSD; usuários afetados serão reembolsados
A Polymarket, principal mercado de previsão descentralizado em criptomoeda, confirmou que um fornecedor terceirizado foi comprometido e injetou um script...
Cisco Catalyst SD-WAN: zero-day CVE-2026-20245 já era explorado meses antes da divulgação, revela Mandiant
Resumo: uma falha CVE-2026-20245 (CVSS 7.8) no Cisco Catalyst SD-WAN foi explorada como zero-day por pelo menos dois meses antes...
Microsoft e Europol derrubam infraestrutura de StealC, Amadey e SocGholish em operação que tirou 326 servidores do ar
Microsoft e Europol anunciaram nesta quarta-feira uma das maiores ações coordenadas do ano contra o modelo de cibercrime como serviço,...
Vazamento na KDDI atinge 14,22 milhões de credenciais e seis ISPs do Japão após exploração de software de terceiros
A operadora japonesa KDDI confirmou em 23 de junho um incidente que atinge seis provedores de internet do país e...
