DirtyClone (CVE-2026-43503): nova falha no kernel Linux permite escalada local para root via page cache
Resumo: A JFrog publicou detalhes técnicos e um proof-of-concept para a CVE-2026-43503, batizada de DirtyClone - uma falha de escalada...
RELATÓRIOS E TENDÊNCIAS
FCC endurece regras para cabos submarinos: banimento total a equipamentos chineses e licenciamento de SLTE
A Federal Communications Commission (FCC) aprovou nesta quinta-feira (25/06/2026) o pacote mais agressivo de regras já aplicado aos cabos submarinos...
TinyRCT: backdoor inédita de grupo chinês atinge infraestrutura crítica no Sudeste Asiático
Resumo: a Unit 42, da Palo Alto Networks, descreveu uma campanha sustentada do grupo chinês CL-STA-1062 contra órgãos de governo...
UBS e Nethermind concluem PoCs que aplicam controles de compliance bancário diretamente na Ethereum pública
O UBS, segundo maior banco europeu por ativos, anunciou em 23 de junho de 2026 a conclusão de duas provas...
Falha ‘Cordyceps’ em pipelines CI/CD do GitHub expõe mais de 300 repositórios a ataques de supply chain
Pesquisadores da Novee Security divulgaram uma nova classe de falha em workflows de CI/CD do GitHub, batizada de Cordyceps, que...
Estudo encontra credenciais expostas em 282 apps de iOS com integração LLM e revela falha sistêmica do ecossistema
Pesquisadores da Wake Forest University publicaram um levantamento abrangente sobre vazamento de credenciais em aplicativos iOS com integração a modelos...
Bulgária autorizou empresa de vigilância Circles a vender ferramentas de interceptação a dez regimes autoritários, revela Human Rights Watch
A Human Rights Watch divulgou registros oficiais de licenciamento de exportação obtidos do governo búlgaro mostrando que a empresa de...
NCSC atribui 75% dos 200 ataques a infraestrutura critica britanica a Estados hostis e adota doutrina de prepositioning ao nomear Volt Typhoon
O chefe do National Cyber Security Centre (NCSC) do Reino Unido, Richard Horne, afirmou em palestra no Royal United Services...
Let’s Encrypt acelera transição pós-quântica da web com Merkle Tree Certificates
A Let’s Encrypt anunciou que esta avancando com o trabalho para emitir certificados pos-quanticos em escala web, usando uma abordagem...
