Inteligencia holandesa alerta: Russia usa cameras IP invadidas para espionagem militar em toda a OTAN
As agencias de inteligencia holandesas AIVD e MIVD publicaram, em 10 de julho, um alerta conjunto confirmando que ao menos...
AMEAÇAS ATUAIS
Zero-day em plataforma de EAD deixa hackers 9 meses dentro do Ministerio das Relacoes Exteriores da Coreia do Sul
O Ministerio das Relacoes Exteriores da Coreia do Sul (MoFA) confirmou que atacantes nao identificados permaneceram nove meses dentro do...
SonicWall SMA sob ataque: CVE-2026-15409 e CVE-2026-15410 exploradas como zero-day desde 22 de junho
Duas vulnerabilidades de dia zero nos appliances SonicWall SMA 1000 (CVE-2026-15409 e CVE-2026-15410) foram exploradas por semanas antes da divulgacao...
FakeGit: campanha usa 7.600 repositórios no GitHub para espalhar SmartLoader e mira agentes de IA
Pesquisadores identificaram cerca de 7.600 repositórios maliciosos no GitHub, dos quais mais de 800 se disfarçam de Skills de IA...
CISA alerta: nova falha crítica no SharePoint (CVE-2026-58644) já sob exploração ativa
A CISA adicionou ao catálogo Known Exploited Vulnerabilities (KEV) uma nova falha crítica no Microsoft SharePoint — CVE-2026-58644, com CVSS...
Coca-Cola paralisa produção da Fairlife nos EUA após ataque de ransomware
A Coca-Cola confirmou nesta quinta-feira, em documento regulatório, que a Fairlife — sua unidade de laticínios premium — foi alvo...
wp2shell: falha crítica no núcleo do WordPress permite RCE sem autenticação em milhões de sites
Uma requisição HTTP anônima. É isso que basta para executar código no núcleo do WordPress a partir da falha "wp2shell",...
CISA inclui duas falhas críticas no FortiSandbox (CVE-2026-39808 e CVE-2026-25089) no catálogo KEV; prazo para federais é 19/07
Resumo: A CISA adicionou nesta quinta-feira ao catálogo Known Exploited Vulnerabilities (KEV) duas falhas críticas no FortiSandbox — CVE-2026-39808 e...
ACR Stealer usa iscas ClickFix para roubar tokens de navegador e arquivos do Microsoft 365
Resumo: O infostealer ACR Stealer, ativo desde 2024, ganhou tração em ambientes corporativos entre abril e junho e agora usa...
Scattered Spider: hackers do ataque a TfL sao condenados a 5 anos e 6 meses em maior processo de cibercrime do Reino Unido
Dois membros de destaque do coletivo Scattered Spider foram condenados nesta quinta-feira a cinco anos e seis meses de prisão...
