RELATÓRIOS E TENDÊNCIAS

Reino Unido adia Plano Nacional de Cibersegurança em meio a crise política do Labour

Renúncia de Keir Starmer e disputa pela liderança do Partido Trabalhista adiam o National Cyber Action Plan britânico. Precedente do…

4 meses ago

BioShocking: pesquisadores enganam navegadores agênticos (ChatGPT Atlas, Comet, Claude Chrome) e extraem credenciais

LayerX mostra que ChatGPT Atlas, Comet (Perplexity), Fellou, Genspark, Sigma e Claude Chrome podem ser induzidos a ignorar guardrails via…

4 meses ago

DirtyClone (CVE-2026-43503): nova falha no kernel Linux permite escalada local para root via page cache

Bug com CVSS 8.8 identificado pela JFrog é variante do DirtyFrag e ecoa o Dirty Pipe de 2022. Corrigido em…

4 meses ago

FCC endurece regras para cabos submarinos: banimento total a equipamentos chineses e licenciamento de SLTE

FCC aprova pacote regulatório mais agressivo da década para cabos submarinos: veto a equipamentos chineses em toda a rota, licenciamento…

4 meses ago

TinyRCT: backdoor inédita de grupo chinês atinge infraestrutura crítica no Sudeste Asiático

A Unit 42 documenta o cluster CL-STA-1062 (atribuído a UAT-7237 pelo Cisco Talos) e o TinyRCT, backdoor com captura de…

4 meses ago

UBS e Nethermind concluem PoCs que aplicam controles de compliance bancário diretamente na Ethereum pública

Em 23 de junho de 2026, UBS e Nethermind anunciaram duas provas de conceito na testnet Sepolia que demonstram como…

4 meses ago

Falha ‘Cordyceps’ em pipelines CI/CD do GitHub expõe mais de 300 repositórios a ataques de supply chain

Pesquisadores da Novee Security mapearam mais de 300 repositórios de alto impacto, em organizações como Microsoft, Google e Cloudflare, vulneráveis…

4 meses ago

Estudo encontra credenciais expostas em 282 apps de iOS com integração LLM e revela falha sistêmica do ecossistema

Pesquisadores da Wake Forest University analisaram 444 aplicativos iOS com funcionalidade LLM e identificaram 282 com tokens, chaves de API…

4 meses ago

Bulgária autorizou empresa de vigilância Circles a vender ferramentas de interceptação a dez regimes autoritários, revela Human Rights Watch

Registros oficiais de licenciamento de exportação mostram que a Bulgária permitiu, entre 2018 e 2023, a venda do arsenal de…

4 meses ago

NCSC atribui 75% dos 200 ataques a infraestrutura critica britanica a Estados hostis e adota doutrina de prepositioning ao nomear Volt Typhoon

Richard Horne, CEO do NCSC do Reino Unido, divulgou no RUSI que tres quartos dos mais de 200 incidentes contra…

4 meses ago