Laundry Bear: alerta internacional expõe campanha russa que sequestra webmails Zimbra sem clique
Cinco agências ocidentais de inteligência publicaram nesta quinta-feira um alerta conjunto sobre uma campanha de espionagem russa que explora o...
AMEAÇAS ATUAIS
AgentForger: falha no ChatGPT Agent Builder permitia sequestrar agentes de IA com um único link
Uma falha crítica batizada de AgentForger permitia que um único clique em um link de phishing criasse, autorizasse e implantasse...
HollowGraph: malware iraniano usa calendário do Microsoft 365 como canal de C2
Um novo malware chamado HollowGraph transforma o calendário de uma conta Microsoft 365 em canal de comando e controle bidirecional....
Stadler Rail recusa resgate de US$ 12 milhões ao grupo Everest após vazamento em fornecedor
A Stadler Rail, uma das maiores fabricantes de trens da Europa, com 18 mil funcionários e receita anual superior a...
JadeProx: operação com nexo chinês usa TriBack Loader contra hospitais, governos e universidades
Um servidor exposto na Alibaba Cloud entregou o mapa completo de uma operação com nexo chinês batizada de JadeProx, que...
Quarta CVE do SharePoint (CVE-2026-50522) sob ataque: invasores roubam machine keys para acesso persistente
Uma quarta vulnerabilidade crítica no Microsoft SharePoint entrou na lista de bugs explorados ativamente em ataques nas últimas semanas. A...
Windmill: falha CVE-2026-29059 sob exploração ativa expõe segredos e permite RCE
Uma falha crítica de path traversal na plataforma open-source Windmill, rastreada como CVE-2026-29059 (CVSS 7.5), está sob exploração ativa segundo...
Inteligencia holandesa alerta: Russia usa cameras IP invadidas para espionagem militar em toda a OTAN
As agencias de inteligencia holandesas AIVD e MIVD publicaram, em 10 de julho, um alerta conjunto confirmando que ao menos...
Zero-day em plataforma de EAD deixa hackers 9 meses dentro do Ministerio das Relacoes Exteriores da Coreia do Sul
O Ministerio das Relacoes Exteriores da Coreia do Sul (MoFA) confirmou que atacantes nao identificados permaneceram nove meses dentro do...
SonicWall SMA sob ataque: CVE-2026-15409 e CVE-2026-15410 exploradas como zero-day desde 22 de junho
Duas vulnerabilidades de dia zero nos appliances SonicWall SMA 1000 (CVE-2026-15409 e CVE-2026-15410) foram exploradas por semanas antes da divulgacao...
