RELATÓRIOS E TENDÊNCIAS

CISA alerta: nova falha crítica no SharePoint (CVE-2026-58644) já sob exploração ativa

CISA adiciona CVE-2026-58644 (SharePoint, CVSS 9.8) ao catálogo KEV após exploração ativa em ambiente real. Agências federais têm 3 dias…

2 meses ago

China e India rodam campanhas paralelas de espionagem contra a policia do Baloquistao paquistanes

Relatorio da SentinelLabs mostra que dois clusters distintos, chines (TAG-140) e indio (TAG-179), atacaram a Balochistan Police entre 2024 e…

2 meses ago

NSA reativa nome Tailored Access Operations e reune equipe elite de hacking em predio proprio em Fort Meade

Nova cupula da NSA abandona a marca CNO adotada em 2016 e traz de volta o nome TAO, referencia historica…

2 meses ago

UE lanca plano de ciberseguranca e IA com nove medidas e AI Act com poder de retirar modelos do mercado em 2 de agosto

Bruxelas admite que 70% da nuvem europeia esta em maos estrangeiras e responde com nove medidas de avaliacao de modelos,…

2 meses ago

CISA coloca 4 CVEs críticos no KEV: ColdFusion, Langflow e dois plugins Joomla sob exploração ativa

CISA dá prazo de três dias para agências federais patcharem falhas de RCE em Adobe ColdFusion, IDOR cross-tenant em Langflow…

2 meses ago

Qilin toma 16% do mercado de ransomware e sinaliza nova onda de consolidacao pos-LockBit

Relatorios da Check Point e da Sophos mostram que o Qilin absorveu afiliados orfaos das operaçoes contra LockBit e RansomHub…

2 meses ago

Decisão da Suprema Corte dos EUA sobre agências independentes ameaça acordo de transferência de dados UE-EUA

Max Schrems planeja contestar o Data Privacy Framework após corte permitir que presidentes demitam membros de agências ditas independentes; futuro…

2 meses ago

EUA suspendem controles de exportação sobre o Fable 5 da Anthropic e reabrem debate sobre IA de fronteira em cibersegurança

Após três semanas de bloqueio ao acesso global do modelo, governo americano recua. Katie Moussouris e mais de cem executivos…

2 meses ago

Reino Unido adia Plano Nacional de Cibersegurança em meio a crise política do Labour

Renúncia de Keir Starmer e disputa pela liderança do Partido Trabalhista adiam o National Cyber Action Plan britânico. Precedente do…

2 meses ago

BioShocking: pesquisadores enganam navegadores agênticos (ChatGPT Atlas, Comet, Claude Chrome) e extraem credenciais

LayerX mostra que ChatGPT Atlas, Comet (Perplexity), Fellou, Genspark, Sigma e Claude Chrome podem ser induzidos a ignorar guardrails via…

2 meses ago