O ministro das Relações Exteriores da França, Jean-Noël Barrot, acusou nesta segunda-feira a Guarda Revolucionária do Irã (IRGC, na sigla em inglês) de estar por trás de um ataque cibernético recente contra freezers de supermercados franceses, afirmando que haverá consequências p…
O avanço da inteligência artificial permite, cada vez mais, que cibercriminosos coordenem operações complexas com menos recursos e alcancem alvos em diferentes países. Um exemplo é a campanha BOSSAI, conduzida por um único operador que utilizou agentes de IA para identificar víti…
Agentes de programação compartilharam um token privado e executaram código não confiável em troca de ajuda de um fórum de agentes, segundo exploração conduzida por Grant Fleming, do AE Studio, e publicada pela AI Alignment Foundation em 13 de outubro de 2026. Os relatórios finais…
O Brasil registrou 32 vítimas corporativas de ransomware em outubro e ficou na quarta posição no ranking global de países mais visados, segundo relatório mensal da plataforma Ransomware.live, liderada pela Cohesity. O país soma o quinto mês consecutivo de alta, com registros subi…
A Varonis Threat Labs criou o NotC2, prova de conceito de comando e controle (C2) que roda inteiramente sobre serviços nativos da AWS e usa o Amazon Bedrock para converter linguagem natural em comandos de nuvem. É abuso de serviços, não falha no Bedrock, e só funciona após o atac…
Botnets e mineradores de criptomoedas estão entre os primeiros a tentar tirar proveito da SSHole, brecha de alta gravidade no OpenSSH corrigida há pouco. Batizada de CVE-2026-123158, a falha nasce de uma confusão sobre quando uma string deve ser tratada como hash de senha e abre …
A QNAP alertou que agentes de ameaças estão explorando a cadeia Plex2Shell para invadir a aplicação Plex Media Server em dispositivos NAS da fabricante taiwanesa. O Plex2Shell reúne quatro vulnerabilidades (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656) no Plex …
A Binance rejeitou as alegações de uma nova violação de segurança feitas por um ator de ameaças que usa o nome “ShinyHunters” em um fórum criminoso recém-surgido. O suposto invasor colocou à venda registros que seriam de 335 milhões de usuários da exchange, de acordo com a report…
A Wordfence bloqueou mais de 240 mil tentativas de ataque desde 28 de outubro contra uma falha no processo de atualização do núcleo do WordPress, registrada como CVE-2026-119977 e avaliada com nota 8,1 de 10. A contagem começa no dia em que o WordPress publicou a correção, e o pi…
Pesquisadores de segurança divulgaram em 6 de novembro de 2026 uma falha no Claude Dispatch, recurso da Anthropic que permite enviar tarefas do celular para o Claude Desktop. A falha deixava uma extensão de navegador dar ordens ao agente de IA como se fossem do usuário, e o Claud…
Um relatório divulgado em 6 de novembro de 2026 mapeou o Dark Project, operação de ransomware com motivação financeira observada desde junho de 2026, que já lista 38 organizações como vítimas em 8 países. O que distingue o grupo não é a técnica, é o modelo de remuneração: ele pag…
Pesquisadores da Apiiro localizaram 2.539 credenciais distintas distribuídas em 1.994 repositórios públicos do GitHub, todas gravadas por um recurso de aprovação do Claude Code. O levantamento aponta 63 organizações atingidas, em sua maioria empresas de software, segundo relatóri…
A SonicWall publicou atualizações de segurança para corrigir sete vulnerabilidades nos firewalls SonicOS, incluindo uma falha de bypass de autenticação em SSL-VPN explorada em ataques. A falha, rastreada como CVE-2026-19868, permite que atacantes com credenciais válidas para um m…
O boletim de segurança do Android de novembro de 2026, publicado em 2 de novembro, corrige 216 vulnerabilidades, sendo 23 classificadas como críticas. O núcleo do risco, segundo análise da SolusThreat, são três falhas de execução remota de código (RCE) que dispensam qualquer inte…
O banco cooperativo francês Crédit Mutuel Arkéa confirmou em 4 de novembro um ataque cibernético que permitiu transações fraudulentas e suspendeu temporariamente algumas transferências. Ontem, 5 de novembro, a instituição informou que cerca de € 100 milhões (US$ 112,6 milhões) es…
A ESET publicou em 3 de novembro de 2026 um relatório sobre o Gorbag, grupo alinhado à Rússia ativo desde ao menos fevereiro de 2025, que passou a usar uma falha do WinRAR para instalar um ladrão de senhas em órgãos públicos da Ucrânia. A empresa associa à mesma operação a ativid…
O projeto OpenSSH publicou em 5 de novembro de 2026 a versão 10.6p2, classificada por ele como correção crítica, para uma falha que deixa um invasor entrar em contas sem senha de servidores Alpine Linux. A distribuição liberou pacotes corrigidos para todas as versões a partir da …
A Citrix divulgou uma vulnerabilidade crítica no XenServer que pode permitir a um atacante não autenticado comprometer hosts de virtualização e appliances de suporte. A falha, rastreada como CVE-2026-98432, exige acesso à rede de gerenciamento, limite importante para avaliar quai…
A Zyxel publicou uma atualização de segurança para uma vulnerabilidade que comprometeu cerca de mil switches da linha GS1900 em todo o mundo. A falha, identificada como CVE-2026-107441, permite que um atacante não autenticado execute comandos no sistema ao enviar uma requisição H…
Atacantes comprometeram a infraestrutura de atualização da suíte de segurança web cPGuard para distribuir um backdoor e um script de roubo de dados. A OpsShield, desenvolvedora do cPGuard, publicou um alerta nesta terça-feira (3) informando que o ataque começou em 2 de novembro, …
