Ciberataque à Kaluga Astral derruba serviços fiscais e digitais russos por uma semana
A Kaluga Astral, gigante russa de software para gestão documental eletrônica e reportes fiscais, confirmou ter sido alvo de um...
AMEAÇAS ATUAIS
Atacantes exploram três falhas críticas no Fortinet FortiSandbox — uma corrigida na semana passada
Atacantes estão explorando ativamente três vulnerabilidades críticas no Fortinet FortiSandbox — CVE-2026-39813, CVE-2026-39808 e CVE-2026-25089, todas com CVSS 9.1 —...
GhostWriter expande phishing para Gmail pessoal de figuras públicas polonesas — CERT Polska atribui campanha a Bielorrússia
O grupo GhostWriter, ligado por agências de inteligência ao serviço estatal da Bielorrússia, intensificou desde março de 2026 uma campanha...
Mais de 400 pacotes do Arch Linux AUR são sequestrados em ataque de supply chain com stealer Rust e rootkit eBPF
Mais de 400 pacotes do Arch User Repository (AUR) foram sequestrados nesta semana em um ataque coordenado de supply chain...
Handala reivindica ataque à Cal Water: 5 GB vazados expuseram PII de clientes e credenciais do RTKBase
O grupo iraniano Handala, ligado pelos Estados Unidos ao Ministério da Inteligência e Segurança (MOIS), reivindicou o ataque à California...
Operador do Void Blizzard ligado ao Kremlin é levado a corte federal nos EUA após extradição da Tailândia
O cidadão russo Denis Obrezko, 36, fez sua primeira aparição em uma corte federal dos Estados Unidos nesta semana, acusado...
Agentjacking: ataque transforma Claude Code e Cursor em vetores de execução remota via Sentry MCP
Pesquisadores da Tenet Security divulgaram uma nova classe de ataque chamada "Agentjacking", capaz de transformar agentes de IA para desenvolvimento,...
Meta confirma invasao de 20 mil contas do Instagram via abuso de ferramenta de suporte com IA
A Meta confirmou que cerca de 20.225 contas do Instagram podem ter sido invadidas em maio entre os exploradas de...
CISA inclui no KEV vulnerabilidade do LiteLLM sob exploração ativa (CVE-2026-42271) — gateway de IA vira RCE
A CISA acrescentou nesta segunda-feira (8/6) o CVE-2026-42271 — uma falha crítica de injeção de comando no LiteLLM da BerryAI...
Qilin no NHS: conta de vítimas do ataque à Synnovis cresce dois anos depois com mais um trust afetado
Dois anos depois do ataque do ransomware Qilin contra a Synnovis — provedora de patologia clínica do NHS de Londres...
