CISA inclui no KEV vulnerabilidade do LiteLLM sob exploração ativa (CVE-2026-42271) — gateway de IA vira RCE
A CISA acrescentou nesta segunda-feira (8/6) o CVE-2026-42271 — uma falha crítica de injeção de comando no LiteLLM da BerryAI...
AMEAÇAS ATUAIS
Qilin no NHS: conta de vítimas do ataque à Synnovis cresce dois anos depois com mais um trust afetado
Dois anos depois do ataque do ransomware Qilin contra a Synnovis — provedora de patologia clínica do NHS de Londres...
WinRAR sob fogo russo: CVE-2025-8088 segue ativa contra a Ucrânia quase um ano após o patch
Quase um ano depois do patch, a falha CVE-2025-8088 no WinRAR continua sendo arma preferida de grupos russos contra a...
Afiliado do Qilin explora zero-day em VPN Check Point (CVE-2026-50751) e dispara onda de ataques em junho
A Check Point divulgou nesta segunda-feira que um afiliado do ransomware Qilin esta explorando a CVE-2026-50751, uma falha critica de...
VerdantBamboo implanta variante BSD do BRICKSTORM em pfSense e expande arsenal com PLENET e AGENTPSD
Pesquisadores da Volexity divulgaram que o cluster de espionagem chinesa VerdantBamboo — sobreposto aos grupos Clay Typhoon (Microsoft), UNC5221 (Google)...
OpenAI lança Lockdown Mode no ChatGPT para conter exfiltração via prompt injection
A OpenAI iniciou o rollout do Lockdown Mode no ChatGPT, um modo de segurança avançado que limita drasticamente as ferramentas...
Falha crítica no Everest Forms Pro para WordPress sob exploração ativa (CVE-2026-3300)
Uma vulnerabilidade crítica de execução remota de código no plugin Everest Forms Pro para WordPress está sendo ativamente explorada para...
CISA inclui no KEV falha em SolarWinds Serv-U sob exploração ativa (CVE-2026-28318)
A CISA incluiu no catálogo Known Exploited Vulnerabilities (KEV) a falha CVE-2026-28318 (CVSS 7.5) que afeta o SolarWinds Serv-U, citando...
IronWorm: worm em Rust com rootkit eBPF e C2 via Tor compromete 37 pacotes npm do ecossistema Arweave
A JFrog Security Research divulgou em 3 de junho a descoberta do IronWorm, um worm de supply-chain escrito em Rust...
ShinyHunters vaza 234 GB da DentaQuest e expõe 2,6 milhões de beneficiários de planos odontológicos nos EUA
O grupo de extorsão ShinyHunters publicou nesta semana 234 GB de dados supostamente roubados da DentaQuest, uma das maiores administradoras...
