Foram identificadas 23 vulnerabilidades em múltiplos módulos Data::*::Shared para Perl, como Data::ReqRep::Shared (CVE-2026-59139) e Data::SortedSet::Shared (CVE-2026-59140). Essas falhas de leitura fora dos limites ocorrem devido à falta de validação de offsets e índices de nós. Recomenda-se atualizar os módulos afetados para as versões corrigidas.
Foram corrigidas vulnerabilidades no AccountsService para versões de suporte de longo prazo (LTS) do Ubuntu. As falhas CVE-2026-61897 e CVE-2026-61898, presentes no patch SetLanguage específico do Ubuntu, permitiam que um atacante local executasse comandos arbitrários com privilégios administrativos devido a falhas no descarte de privilégios e na análise de arquivos de configuração. Recomenda-se a aplicação imediata das atualizações disponibilizadas.
Entre os dias 19 e 20 de julho de 2026, foram publicadas 432 novas CVEs associadas ao kernel Linux, somando-se a mais de 40 outras vulnerabilidades já registradas no mesmo mês. O volume massivo reacendeu debates na comunidade de segurança sobre a eficácia e a priorização do rastreamento de falhas por meio do sistema de CVEs. Não há uma ação imediata única além de manter os sistemas atualizados conforme novos patches específicos forem disponibilizados.
O Comitê de Inteligência do Senado dos EUA aprovou, por votação partidária, a indicação de Jay Clayton para liderar o Escritório do Diretor de Inteligência Nacional (ODNI). A nomeação agora segue para votação no plenário do Senado. Trata-se de uma movimentação política importante na liderança da comunidade de inteligência norte-americana.
Foram corrigidas duas vulnerabilidades no utilitário jbig2dec no Ubuntu. A primeira (CVE-2023-46361) afeta o Ubuntu 22.04 LTS e envolve uma leitura fora dos limites na ferramenta de linha de comando. A segunda (CVE-2026-38076) é um estouro de inteiro na função jbig2_arith_iaid_ctx_new(). Ambas as falhas podem ser exploradas por atacantes para causar o travamento do sistema, resultando em negação de serviço (DoS). Recomenda-se a atualização dos pacotes afetados.
O Ubuntu lançou correções para múltiplas vulnerabilidades na biblioteca libarchive. Entre as falhas corrigidas estão uma liberação dupla de memória (double free) ao descompactar arquivos RAR5 (CVE-2026-14164) e uma validação incorreta de entradas ACL malformadas (CVE-2026-5745), ambas resultando em negação de serviço. Adicionalmente, uma falha de estouro de buffer na validação de arquivos tar (CVE-2026-15028), exclusiva do Ubuntu 26.04 LTS, permite que atacantes remotos executem código arbitrário ou causem DoS. Recomenda-se a atualização imediata dos sistemas afetados.
Informativo · 2/9 A Zero Day Initiative anunciou o Pwn2Own Ireland 2026, agendado para ocorrer de 6 a 9 de outubro. Para lidar com o alto volume de registros, a organização agora exige que os participantes tenham acumulado pelo menos 15 mil dólares em recompensas históricas na ZDI, limitando o evento a 80 competidores. O concurso contará com sete categorias de alvos, incluindo dispositivos móveis.
A Agencia Española de Protección de Datos aplicou uma multa de quase 3 milhões de dólares à empresa 23andMe. A penalidade decorre de falhas de segurança que facilitaram um ataque cibernético em 2023, comprometendo dados de 6,9 milhões de pessoas globalmente, incluindo mais de 2.600 cidadãos espanhóis.
Foram publicadas as versões de segurança 0.12.1 e 0.11.5 da biblioteca libssh para mitigar vulnerabilidades identificadas no componente. Recomenda-se que os administradores e desenvolvedores que utilizam a biblioteca atualizem seus sistemas para as versões mais recentes para garantir a integridade das conexões.
Foram identificadas duas vulnerabilidades no AccountsService do Ubuntu. A primeira (CVE-2026-61897) envolve uma falha no descarte de privilégios no patch SetLanguage, enquanto a segunda (CVE-2026-61898) ocorre no tratamento de arquivos de configuração pelos auxiliares do SetLanguage. Ambas as falhas permitem que um atacante local execute comandos arbitrários no sistema, inclusive com privilégios de administrador.
A vulnerabilidade CVE-2026-64609 afeta o Apache Fory (fory-core e fury-core) em versões anteriores a 1.4.0. O problema ocorre na função readAlignedVarUint() quando o recurso opcional de desserialização de cópia zero fora de banda está ativo, permitindo a leitura de dados além dos limites do buffer subjacente através de sun.misc.Unsafe.
A vulnerabilidade CVE-2026-64608 afeta as versões 0.14.0 a anteriores a 1.4.0 da implementação C++ do Apache Fory. Durante a desserialização no modo de compatibilidade, a falta de validação correta dos tipos de campos declarados em relação aos dados reais pode causar confusão de tipo no Heap e acessos de leitura ou escrita fora dos limites da memória.
O pré-patch 7.2-rc3 do kernel Linux está disponível para testes. Linus Torvalds comentou que o desenvolvimento continua normal, embora com uma taxa de commits um pouco mais alta, possivelmente balanceada pelas férias de verão dos desenvolvedores. Não há indicação de correções de segurança específicas; trata-se de um lançamento de desenvolvimento rotineiro.
O moderador da lista oss-security, Solar Designer, informou que permitiu por engano a publicação de uma mensagem sobre uma suposta falha no Skillable SCORM. O título mencionava que o parâmetro userId não era validado contra o token de sessão, permitindo bypass de alocação e negação de serviço entre usuários. A mensagem foi considerada fora de tópico, pois a lista é voltada para segurança de software de código aberto, não para serviços hospedados. Este item serve como exemplo de conteúdo ocasionalmente enviado inadequadamente à lista.
O serviço Skillable, integrado a LMS via SCORM, valida o token de lançamento mas não confere se o parâmetro userId da requisição corresponde ao token. Isso permite que um atacante manipule o userId para consumir alocações de outros usuários, resultando em negação de serviço. Recomenda-se monitorar atividades suspeitas até que uma correção seja disponibilizada.
A versão 4.6.7 do Wireshark foi lançada para corrigir 12 vulnerabilidades e 16 bugs encontrados em versões anteriores. Recomenda-se a atualização imediata para garantir a estabilidade e segurança da ferramenta.
A API do Apache Log4j possui uma falha moderada onde a codificação imprópria de valores de ponto flutuante não finitos durante a serialização JSON do MapMessage produz saída inválida. A issue afeta versões 2.x e 3.x, exigindo atualização para as versões corrigidas.
A legislação conhecida como Chat Control 2.0 foi aprovada, permitindo que empresas como Google, Meta e Microsoft escaneiem mensagens de usuários para detectar material de abuso sexual infantil. A medida levanta debates sobre privacidade e vigilância.
Um homem acusado de implantar o ransomware Ryuk se declarou culpado por conspiração e fraude computacional em um tribunal federal no Oregon. Paralelamente, outro indivíduo recebeu sentença de 70 meses de prisão na Flórida por auxiliar a gangue Blackcat/AlphV a extorquir múltiplas vítimas.
Especialistas apontam que, se for necessária um mandado judicial para buscas em redes de reconhecimento automático de placas (ALPR), o uso dessas câmeras será drasticamente limitado. A medida alteraria o cenário atual de policiamento moderno seguindo decisões recentes sobre rastreamento de localização.
Informativo · 3/9 Autoridades prenderam membros de grupos pró-Rússia (CARR, Z-Pentest) por ataques a infraestrutura crítica. Além disso, a "Operação First Light 2026" resultou em 5.811 prisões relacionadas a fraudes financeiras e BEC em 97 países. As ações destacam o combate contínuo ao crime cibernético coordenado e ataques disruptivos.
O texto detalha o funcionamento da stack (pilha) de memória, seguindo o princípio LIFO para gerenciar chamadas de função. Explica como um stack que cresce demais ou é sobrescrito se torna um alvo para atacantes. O objetivo é ilustrar o mecanismo básico por trás de vulnerabilidades de estouro de pilha.
O problema de scrapers de IA buscando dados de treinamento tem crescido, sobrecarregando sites com tráfego indesejado. A atividade dificulta a manutenção da web aberta. O artigo discute origens e possíveis soluções para esse impacto na disponibilidade de recursos.
Crítico · 9/9 Uma falha de execução remota de código existe na pilha de protocolo HTTP do Windows (HTTP.sys). Um invasor não autenticado pode explorar a falha enviando pacotes HTTP forjados. A exploração bem-sucedida pode resultar em DoS ou execução de código com privilégios de kernel.
A versão 1.3 do QBE, um backend de compilador compacto, apresenta novos recursos de metaprogramação e melhorias de desempenho. A ferramenta serve como alternativa leve ao LLVM e GCC para projetos como o Hare. A atualização foca na expansão do suporte a arquiteturas e funcionalidades de geração de código nativo.
Atualizações de segurança foram emitidas por diversas distribuições Linux, incluindo AlmaLinux, Debian, Fedora, Slackware, SUSE e Ubuntu. As correções abrangem pacotes críticos como o kernel, nginx, curl, python e ferramentas de desenvolvimento, visando mitigar vulnerabilidades recentes.
Atividades de espionagem cibernética conduzidas pela China e pela Índia visaram a força policial responsável pela província sudoeste do Paquistão entre fevereiro de 2024 e abril de 2026. Em alguns casos, os ataques violaram os mesmos sistemas em um contexto de insurgência separatista. Não há indicação de mitigação específica para alvos, reforçando a necessidade de defesa ativa.
Uma falha de validação de entrada no desserializador TsBlock do cliente C++ do Apache IoTDB permite leituras fora dos limites ao processar dados malformados do servidor. O impacto é a negação de serviço local através do travamento do processo do cliente. A atualização para as versões 1.3.8 ou 2.0.10 corrige o problema.
Uma vulnerabilidade de controle de acesso incorreto no endpoint /rest/v2/fastLastQuery do Apache IoTDB permite que usuários autenticados acessem dados de último valor não autorizados. O problema afeta as versões 1.3.5 a 1.3.7 e 2.0.5 a 2.0.9, possibilitando vazamento de informações. É recomendada a atualização para a versão 2.0.10.
Uma vulnerabilidade de gerenciamento impróprio de privilégios no Apache IoTDB permite que usuários autenticados obtenham acesso total à árvore de caminhos renomeando sua conta para __internal_auditor. O problema afeta versões 2.0.8 a anteriores à 2.0.10. Recomenda-se atualizar para a versão 2.0.10.
O processador de pipe do Apache IoTDB lê nomes de classes Java e os instancia via Class.forName().newInstance() sem validação ou lista de permissões. Isso pode levar à execução remota de código. A falha afeta versões desde 1.0.0 até antes de 2.0.10.
Uma vulnerabilidade de consumo não controlado de recursos no Apache IoTDB permite que um atacante não autenticado provoque um StackOverflowError enviando um fluxo de dados com prefixo da linguagem E. O problema ocorre quando pipe_air_gap_receiver_enabled está ativado. Atinge versões desde 1.0.0 até antes de 2.0.10.
Uma vulnerabilidade no Apache IoTDB permite um ataque de negação de serviço por exaustão de heap sem autenticação, devido à alocação de recursos sem limites no receiver do AirGap pipe. O problema ocorre quando o recurso está habilitado na porta TCP 9780. Recomenda-se atualizar para a versão 2.0.10.
Uma vulnerabilidade de Path Traversal no Apache IoTDB permite que um atacante grave arquivos arbitrários em qualquer local onde o processo tenha permissão de escrita, via uma API insegura. O problema afeta versões da 1.0.0 anteriores a 2.0.10. Usuários devem atualizar para a versão 2.0.10 para corrigir a falha.
O Apache IoTDB apresenta uma vulnerabilidade onde a autenticação REST Basic aceita credenciais em cache obsoletas, permitindo bypass de autenticação por capture-replay devido à expiração insuficiente de sessão. A falha está presente em versões da 1.0.0 anteriores a 2.0.10. É recomendada a atualização para a versão 2.0.10.
A CISA atualizou seu catálogo KEV com duas vulnerabilidades de upload irrestrito de arquivo (CVE-2026-48939 e CVE-2026-56291), afetando o iCagenda e o Balbooa Forms, com evidências de exploração ativa. Tais falhas são vetores comuns para ataques e representam risco significativo, permitindo controle total do ativo. Organizações devem priorizar a correção imediata dessas vulnerabilidades conforme a diretiva BOD 26-04.
O Ubuntu lançou uma atualização de segurança para o kernel Linux (AWS) resolvendo falhas críticas no tratamento de fragmentos de buffer de socket (Dirty Frag e Fragnesia). Um atacante local pode explorar essas vulnerabilidades para escalonar privilégios ou escapar de contêineres. A atualização também abrange múltiplas correções em subsistemas como InfiniBand, SCSI, NFS, Netfilter e drivers de rede.
Uma nova atualização de segurança para o kernel Linux foi lançada para corrigir a falha lógica Fragnesia no subsistema XFRM ESP-in-TCP, que permite escalonamento de privilégios ou escape de contêiner. O patch também mitiga várias outras falhas em subsistemas críticos, incluindo drivers de armazenamento, redes (NFS, SMB, IPv4/IPv6) e infraestrutura de rastreamento. É recomendada a aplicação imediata para evitar comprometimento do sistema.
Descobertas falhas no kernel Linux, incluindo Copy Fail e Dirty Frag, que permitem a atacantes locais escalonar privilégios ou escapar de contêineres. Também há uma condição de corrida no subsistema ptrace que pode expor informações sensíveis. A atualização corrige problemas em diversos subsistemas, como Criptografia, Redes e Drivers.
O update resolve diversas falhas de segurança no kernel Linux que podem ser usadas para comprometer o sistema. As correções abrangem subsistemas como Arquitetura RISC-V, API Criptográfica, Drivers de Rede e Bluetooth. A aplicação do patch é recomendada para mitigar riscos de exploração.
Foram descobertos vários problemas de segurança no kernel Linux FIPS que podem levar à comprometimento do sistema. A atualização abrange correções para arquiteturas como ARM64, MIPS e x86, além de subsistemas de armazenamento, drivers e redes. É recomendado atualizar para manter a segurança do ambiente.
O artigo discute o uso de "comment stuffing" em anexos HTML de phishing como uma técnica para evadir detecção por sistemas baseados em IA. A maioria das amostras de phishing tende a ser semelhante, mas mensagens que utilizam técnicas fora do comum merecem atenção. A abordagem insere comentários HTML para confundir filtros de segurança.
O episódio do ISC Stormcast traz as últimas notícias e atualizações sobre cibersegurança para a data de 10 de julho de 2026. O podcast é produzido pelo SANS Internet Storm Center.
A polícia holandesa descobriu evidências de que criminosos locais participaram do ataque cibernético à operadora Odido, que expôs dados pessoais de mais de 6 milhões de clientes no início do ano. O ataque foi rastreado até um suspeito na Holanda.
A libheif apresentou vulnerabilidades de out-of-bounds read, dereferência de ponteiro nulo, integer overflow e underflow, além de falta de verificação de limites. Um atacante pode explorar esses problemas para causar negação de serviço ou obter informações sensíveis. Atualize para as versões corrigidas fornecidas no aviso de segurança.
O curl apresentou diversas falhas, incluindo vazamento de credenciais ao seguir redirecionamentos, reutilização indevida de conexões, uso-after-free no HTTP/2 e falha na verificação de host SSH. Um atacante pode explorar esses problemas para obter informações sensíveis, realizar ataques Man-in-the-Middle, causar negação de serviço ou executar código arbitrário. Aplique as atualizações de segurança imediatamente.
Alto · 6/9 A Cisco Talos revelou vulnerabilidades críticas em WolfSSL (validação de entrada), GeoVision (command injection, buffer overflow, XSS e escalonamento de privilégio) e VTK-DICOM. As falhas na GeoVision são numerosas e graves, afetando soluções de segurança e monitoramento. Já existem patches disponíveis fornecidos pelos fabricantes e regras Snort para detecção.
Informativo · 1/9 O editorial da Cisco Talos reflete sobre a frase clichê de que atacantes precisam acertar apenas uma vez, enquanto defensores devem acertar sempre. O autor usa uma analogia com estatísticas de partidas de tênis para argumentar que a cibersegurança não é um jogo de perfeição, mas sim de consistência e resiliência a longo prazo. O texto não apresenta vulnerabilidades ou ameaças técnicas, sendo uma peça opinativa.
O CVE-2026-15308 identifica uma falha no componente HTMLParser do Python que permite ataques de negação de serviço (DoS) por exaustão de CPU. A falha é explorada através de declarações de marcação não terminadas enviadas repetidamente. Todas as versões anteriores ao Python 3.15.0 estão atualmente listadas como afetadas.
A Ubuntu Security Notificou (USN-8524-1) que o Python não utilizava entropia suficiente para proteção contra hash-flooding na biblioteca Expat. Isso afeta os módulos xml.parsers.expat e xml.etree.ElementTree, permitindo que um atacante cause uma negação de serviço através de um documento XML malicioso. É recomendada a aplicação da atualização de segurança fornecida.
O emulador de terminal Kitty, conhecido por sua velocidade e suporte a imagens, recebeu uma atualização significativa adicionando um novo nível de suporte a mouse. O release explora essas funcionalidades e demonstra como o programa pode servir como plataforma para aplicações baseadas em texto. O software é gratuito e licenciado sob a GPLv3.
A atualização de segurança USN-8523-1 corrige falhas no libsoup, incluindo um buffer over-read em recursos de tamanho zero (CVE-2026-2369) que pode causar vazamento de dados ou negação de serviço. Também é resolvido um problema onde cookies sensíveis não eram protegidos em túneis HTTPS via proxy HTTP (CVE-2026-5119), permitindo sequestro de sessão. As versões afetadas variam do Ubuntu 18.04 LTS ao 26.04 LTS.
A versão 1.97.0 da linguagem de programação Rust foi lançada, introduzindo um novo esquema de 'symbol-mangling' como padrão. Outras mudanças incluem suporte para negar avisos no Cargo e o fim da prática de ocultar a saída do linker após uma compilação bem-sucedida. Usuários são incentivados a atualizar para aproveitar as novas funcionalidades.
Várias distribuições Linux lançaram atualizações de segurança. Os pacotes envolvidos incluem kernel, nginx, chromium, openssh, python e grafana, entre outros. Recomenda-se a aplicação das atualizações disponíveis nos respectivos repositórios.
O LibRaw apresenta falhas de estouro de buffer e inteiro em carregadores de imagem RAW, DNG e JPEG. Um atacante pode explorar esses defeitos para causar travamento ou executar código arbitrário. Usuários devem atualizar para a versão corrigida.
O software Schneider Electric PowerChute Serial Shutdown possui vulnerabilidades, incluindo path traversal e injeção CRLF. A exploração pode resultar em comprometimento de arquivos, negação de serviço e acesso indevido. É recomendado atualizar para a versão 1.5.
O OpenPLC v3 contém uma vulnerabilidade de escrita de arquivo arbitrário na interface web herdada. Um atacante autenticado pode escrever arquivos maliciosos para escalonar privilégios e executar código nativo. A recomendação é atualizar para o OpenPLC v4, pois a v3 é fim de vida.
Uma vulnerabilidade de uso de credenciais embutidas (CWE-798) nos produtos Easergy MiCOM Px40 permite acesso não autorizado a informações de identificação via SNMP. É necessário aplicar as mitigações fornecidas pelo fabricante. A falha afeta múltiplas versões anteriores a builds específicos.
O episódio do ISC Stormcast de 9 de julho de 2026 traz um resumo das principais ameaças e notícias de segurança observadas no cenário global. O conteúdo destina-se à conscientização operacional.
Este é um Diário de Convidado escrito por Jason Callahan, estagiário do ISC como parte do programa SANS.edu BACS, abordando um pedido pessoal de ajuda para deixar a Bielorrússia.
A edição semanal da LWN.net destaca tópicos como a API de Criptografia, Iomap, dentries negativos e melhorias no BPF. Na seção de Briefs, são mencionadas vulnerabilidades no Guix e o lançamento do OpenSSH 10.4.
A distribuição Linux OpenMandriva relatou sabotagem em seus repositórios por um ex-contribuidor com credenciais administrativas. O indivíduo deletou partes do repositório GitHub e publicou um pacote vazio que tornou obsoletos os pacotes GNOME e Cosmic. A equipe está restaurando os sistemas e afirma que a auditoria não encontrou outras violações.
Alto · 6/9 O框架 atual NIST SP 800-234 para HPC não atende cargas de IA não determinísticas. Ataques recentes via LiteLLM, Axios e CPU-Z mostram riscos na cadeia de suprimentos.
Eric Biggers discutiu problemas no framework de criptografia do kernel e o progresso ao adicionar APIs de biblioteca que permitem aos desenvolvedores usar funções criptográficas sem a API tradicional. A nova API simplifica o desenvolvimento e a manutenção em comparação com a abordagem original.
Atualizações de segurança foram emitidas por diversas distribuições Linux. Os pacotes afetados incluem ferramentas de contêiner, kernels, navegadores e bibliotecas em várias versões. Recomenda-se aplicar as correções disponíveis para os respectivos sistemas.
Médio · 4/9 A empresa IRIS C2 oferece milhões de dólares por vulnerabilidades zero-day, mas investigações revelam que seus operadores têm histórico de fraudes e condenações. O grupo busca atrair talentos de alta inteligência sem exigir diploma, operando através de empresas de fachada. O caso ressalta riscos de confiança em mercadores de exploits com credenciais duvidosas.
A ferramenta de mutation testing Mewt foi expandida para suportar a linguagem DAML. A ferramenta gera mutantes do código para verificar se a suite de testes consegue detectar falhas, indo além da simples cobertura de linha. Isso ajuda a avaliar a qualidade real dos testes em aplicações Canton Network.
O SANS ISC publicou o episódio Stormcast desta quarta-feira com um panorama das principais ameaças e tendências. O conteúdo serve como atualização rápida sobre o cenário de segurança atual.
Alto · 7/9 A Elastic Security Labs detalhou a operação REF6045, que utiliza páginas de CAPTCHA falsas para infectar vítimas com o toolkit PowerShell SCMBANKER. O ataque permite que operadores monitorem sessões bancárias, bloqueiem telas e manipulem a área de transferência, focado no ecossistema financeiro mexicano. A análise revelou falhas de OPSEC e o uso de IA para desenvolver os scripts.
Um novo benchmark comparou runtimes WebAssembly como Wasmer e Wasmtime com a abordagem de traduzir módulos para código C nativo. Apesar das melhorias nos runtimes dedicados, o executável gerado via C apresentou desempenho competitivo e, em alguns casos, superior à média geométrica dos runtimes tradicionais. O estudo destaca que compiladores C otimizados conseguem lidar bem com novas instruções aritméticas, mantendo a viabilidade da estratégia de evitar runtimes dedicados.
O texto discute a presença do registro DNS NIMLOC, identificado em logs de segurança pelo sistema Zeek. Embora não seja uma novidade, o autor detalha o funcionamento deste tipo de registro considerado 'incomum' ou raro no cenário habitual de DNS. A análise visa entender a função específica do NIMLOC e sua relevância para a observação de atividades de rede.
A CISA atualizou seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) com três novas falhas baseadas em evidências de exploração ativa. As vulnerabilidades afetam o JoomShaper SP Page Builder (upload irrestrito), o Langflow (bypass de autorização) e o Joomlack (controle de acesso impróprio). Devido ao risco significativo, organismos governamentais dos EUA devem remediar imediatamente, e todas as organizações são encorajadas a priorizar as atualizações de segurança para esses produtos.
O Hitachi Energy PROMOD V utiliza comunicação HTTP insegura em vez de HTTPS devido a limitações de servidor de terceiros. Isso permite que atacantes interceptem ou manipulem dados sensíveis, levando a roubo de credenciais ou acesso não autorizado. A recomendação é atualizar para a versão 1.0.11 e habilitar o HTTPS no servidor Digipede.
Versões do Siemens SINEC OS anteriores à V4.0 apresentam diversas vulnerabilidades, como estouro de buffer, path traversal e XSS, afetando o equipamento RUGGEDCOM RST2428P. As falhas podem comprometer a disponibilidade e integridade de sistemas críticos de infraestrutura. A Siemens recomenda atualizar para a versão mais recente disponível para mitigar os riscos.
A CISA adicionou a vulnerabilidade CVE-2026-48282, uma falha de Path Traversal no Adobe ColdFusion, ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) devido a evidências de exploração ativa. Esta falha é um vetor de ataque frequente e oferece risco significativo, permitindo controle total do ativo. Órgãos federais e organizações devem priorizar a aplicação imediata de patches.
O backend das estações de carregamento Le Circuit Electrique da Hydro-Québec possui falhas de controle de acesso e ausência de limitação de tentativas de autenticação. A exploração pode levar a escalonamento de privilégios ou ataques de negação de serviço (DoS). A fabricante implementou mitigações via desabilitação do OCPP e novos sistemas de autenticação.
Versões do Siemens Mendix Studio Pro anteriores à V11.12 possuem uma falha de validação de arquivos de projeto durante a pipeline de build. Um atacante pode explorar a vulnerabilidade injetando código malicioso para executar código arbitrário no contexto do usuário. É recomendado atualizar para as versões mais recentes fornecidas pelo fabricante.
Alto · 7/9 O ator de ameaça persistente UAT-7810, vinculado à China, está expandindo sua infraestrutura de Operational Relay Box (ORB) com o desenvolvimento de novos malwares. As ferramentas recém-identificadas incluem LONGLEASH, DOGLEASH (backdoor em C) e JARLEASH (backdoor em Java), utilizadas para facilitar ataques de terceiros contra alvos de alto valor. A atividade é rastreada ativamente pela Cisco Talos.
O SANS Internet Storm Center publica o seu podcast semanal Stormcast, abordando os principais eventos e ameaças observados na semana. Trata-se de uma atualização informativa sobre o panorama atual de segurança.
Com o suporte recente em iOS e Android, o protocolo RCS (Rich Communication Services) está se tornando cada vez mais utilizado como substituto do SMS, oferecendo criptografia e formatação rica. Diferente do SMS, o RCS é construído sobre infraestrutura de IP moderna e utiliza protocolos como SIP e registros DNS NAPTR para estabelecer conexões, comportando-se de forma semelhante a serviços como iMessage e WhatsApp.
Alto · 7/9 A Check Point Research identificou o grupo 'Cavern Manticore', vinculado ao Ministério da Inteligência do Irã, operando contra setores governamentais e de TI em Israel. O grupo emprega um framework C2 modular construído em .NET com formatos de compilação incomuns para evitar detecção e análise. A acesso inicial é frequentemente obtido através do abuso de softwares legítimos de gerenciamento remoto (RMM) já instalados nas vítimas.
O relatório destaca incidentes de ransomware em instituições financeiras como River Bank & Trust e Aflac, além de fabricantes como Nidec e a contratada de defesa Indra. Pesquisadores demonstraram uma técnica de ransomware nativa do navegador gerada por IA que explora a API de acesso ao sistema de arquivos do Chrome.
Médio · 4/9 As autoridades prenderam um cidadão iraniano-turco acusado de atacar mais de 150 universidades americanas e beneficiar o Irã. Além disso, Peter Stokes, de 19 anos, foi extraditado por seu papel no grupo UNC3944 (Scattered Spider), responsável por violações corporativas via engenharia social e fraude de MFA.
Informativo · 3/9 O FBI, em parceria com a indústria, apreendeu domínios associados ao serviço de proxy residencial NetNut e à botnet Popa. A rede usava software instalado em TVs e caixas de stream para criar proxies usados em scraping, fraude de anúncios e invasão de contas, obfuscando o tráfego malicioso.
Informativo · 1/9 A edição semanal da Threat Source da Cisco Talos discute como habilidades em jogos de tabuleiro e RPGs podem aprimorar o pensamento intuitivo e a capacidade de identificar anomalias na cibersegurança. O texto compara a necessidade de conhecer padrões e quebrar tendências em jogos como Go e Ticket to Ride com as estratégias defensivas de honeypots e análise de comportamento de adversários. O foco é o desenvolvimento contínuo e a curiosidade como ferramentas essenciais para profissionais da área.
No âmbito da iniciativa Patch the Planet, o modelo GPT-5.5-Cyber conseguiu configurar harnesses, sanitizadores e sementes para fuzzing da biblioteca zlib em menos de 24 horas, uma tarefa que levaria semanas para pesquisadores. A IA decidiu autonomamente que a análise estática era ineficiente e optou por testes dinâmicos, resultando em múltiplas descobertas que estão em processo de divulgação coordenada. Os detalhes técnicos e os findings serão publicados após a aplicação dos patches.
Médio · 4/9 O Elastic Security Labs detalhou a implementação de um SOC Agentivo que utiliza fluxos de trabalho determinísticos e agentes especializados para investigar alertas antes da análise humana. A solução reduziu o tempo de triagem manual de 30 minutos para menos de 3 minutos, operando totalmente na pilha nativa da Elastic com roteamento de inferência para provedores com retenção zero de dados. A arquitetura visa escalar o volume de alertas sem aumentar proporcionalmente a equipe, focando os analistas apenas em casos que exigem julgamento complexo.
Crítico · 8/9 A Apple lançou 37 CVEs em junho de 2026 para iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2 e Safari 26.5.2. A maioria são bugs de WebKit/WebRTC que causam travamentos, mas há vulnerabilidades críticas no kernel (CVE-2026-43724 e CVE-2026-39868) que permitem escrita ou corrupção de memória do kernel, e escapes de sandbox do WebKit (CVE-2026-43725 e CVE-2026-43701) que podem expor conteúdo restrito. Recomenda-se aplicar as atualizações imediatamente para mitigar riscos de escalonamento de privilégios e execução remota de código.
Informativo · 2/9 A SentinelOne revisita seu modelo de maturidade de SOC autônomo, originalmente apresentado em 2024. Após 18 meses de implantações reais, o modelo continua preciso, refletindo transições operacionais em cada estágio. A empresa destaca a importância de definições precisas em meio à rápida adoção do termo por outros fornecedores, e menciona orientações do Gartner para avaliar criticamente as alegações de SOC autônomo. O foco permanece na jornada, não em um destino final.
O relatório semanal da Check Point Research destaca violações de dados no Texas Parks and Wildlife Department (3 milhões de registros expostos), ataque à cadeia de suprimentos da ShapedPlugin (plugins WordPress maliciosos), e incidente na iRhythm Technologies com roubo de dados de saúde. Também aborda o aumento de phishing com device-code (1.380%) usando IA, e a criação de uma skill de IA falsa que sequestrou mais de 26.000 agentes de IA. Recomenda-se monitorar credenciais e revisar integrações de terceiros.
Alto · 6/9 Pesquisadores da Check Point demonstraram como um modelo de linguagem (DeepSeek) conectou ideias irrealistas de malware a uma capacidade real do navegador, criando uma técnica de ransomware nativa do Chrome. O ataque não requer payload nativo, exploração de navegador ou root, dependendo apenas de engenharia social e da API File System Access para acessar diretórios de fotos no Android após aprovação do usuário. Um fluxo falso de aprimoramento de imagens por IA convence a vítima a conceder permissão, permitindo a criptografia de arquivos pessoais de alto valor. A prova de conceito evidencia o risco em versões modernas do Chrome para Android.
Informativo · 1/9 Nesta edição do Humans of Talos, Martin Lee compartilha sua jornada desde a pesquisa em genética de vírus humanos até a liderança de equipes de cibersegurança. Ele discute como a descoberta precoce da internet o levou a mudar de carreira e como hoje aplica uma perspectiva sociológica para entender a resiliência organizacional. Lee oferece conselhos sobre visibilidade, curiosidade e diversificação de experiências para profissionais de segurança.
Crítico · 8/9 A Cisco Talos identificou o painel ARToken, uma plataforma de phishing como serviço (PhaaS) que compartilha infraestrutura com o EvilTokens. O painel oferece mais de 80 endpoints de API para phishing de código de dispositivo, persistência via Primary Refresh Token, acesso a e-mails, comprometimento de e-mails corporativos (BEC) e exfiltração do SharePoint. A análise do JavaScript público revelou um kit completo de pós-comprometimento, incluindo um sistema de evasão de sete camadas com verificação comportamental e payloads ofuscados com XOR. A plataforma representa uma ameaça sofisticada que abusa do fluxo OAuth 2.0 Device Authorization Grant para burlar MFA.
O pacote pyca/cryptography, um dos mais baixados do PyPI, agora oferece suporte aos primitivos pós-quânticos ML-KEM e ML-DSA, padronizados pelo NIST. A atualização permite que todo o ecossistema Python comece a migrar para criptografia resistente a ataques quânticos, em linha com a ordem executiva dos EUA que estabelece prazos para sistemas federais. A implementação foi financiada pela Sovereign Tech Agency e está disponível a partir da versão 48 do pacote.
A Polymarket sofreu ataque à cadeia de suprimentos com injeção de JavaScript malicioso, resultando em roubo de US$ 3 milhões. A operadora japonesa KDDI reportou violação que pode ter comprometido 14,22 milhões de credenciais de e-mail. A Tata Electronics foi alvo de ataque cibernético com alegação de vazamento de 630GB de dados. O sistema de alerta da Defesa Civil brasileira foi invadido e enviou alertas falsos. A NAIC confirmou ataque após alegação de roubo de 3,1TB de dados via zero-day do Oracle PeopleSoft.
Alto · 6/9 Autoridades desmantelaram servidores e domínios das famílias de malware Amadey e StealC, recuperando 27 milhões de credenciais. Dois membros do grupo UNC3944 (Scattered Spider) se declararam culpados pelo ataque ao Transport for London, que causou prejuízo de £29 milhões. O Departamento de Justiça dos EUA derrubou conta de subsidiárias do HuiOne Group e aplicou sanções por facilitar golpes cibernéticos e lavagem de dinheiro.
Informativo · 3/9 O artigo discute como a inteligência artificial, especialmente modelos de linguagem de grande escala (LLMs), pode melhorar a inteligência de ameaças ao indexar e relacionar dados não estruturados de relatórios estratégicos e operacionais. Embora os indicadores de comprometimento (IOCs) sejam eficazes no nível tático, a linguagem natural dos briefings fornece contexto essencial para respostas significativas, mas é difícil de indexar. LLMs podem identificar sinônimos e entidades em grandes conjuntos de dados, facilitando a recuperação de informações relevantes e a geração de conselhos de proteção. Desafios permanecem quanto à veracidade dos dados ingeridos e à confidencialidade das consultas.
Médio · 4/9 O Component Object Model (COM) é uma tecnologia fundamental do Windows que permite comunicação entre componentes de diferentes linguagens. Ameaças exploram COM para movimentação lateral, execução, download, exfiltração, persistência e evasão. A postagem apresenta uma introdução ao COM, técnicas de análise de binários que utilizam COM e exemplos de famílias de malware. A engenharia reversa de binários com COM exige a tradução de GUIDs opacos e chamadas indiretas de vtable para classes e métodos significativos. O conteúdo é baseado em pesquisas apresentadas nas conferências AVAR 2025 e CARO 2026.
O autor critica a tendência de rotular qualquer conteúdo como 'gerado por IA' sem fornecer críticas construtivas. Isso desvaloriza o esforço de escritores reais, especialmente em blogs pessoais, onde o trabalho é feito por paixão. Embora o autor rejeite conteúdo inteiramente gerado por IA, defende o uso de ferramentas de IA como assistentes para verificação e edição. A acusação vazia não afeta sites de spam automatizados, mas pode desencorajar criadores humanos.
Alto · 7/9 Thalha Jubair e Owen Flowers, membros do grupo de cibercrime Scattered Spider, se declararam culpados no Reino Unido por conspiração para atacar sistemas do Transport for London e causar risco de danos graves ao bem-estar humano. Flowers também admitiu participação em ataques a prestadores de saúde dos EUA. O grupo é conhecido por invasões a redes de computadores, fraudes eletrônicas e lavagem de dinheiro, com vítimas que pagaram pelo menos US$ 115 milhões em resgates. As autoridades recomendam que organizações reforcem a segurança contra ataques de ransomware e SIM swapping.
Informativo · 3/9 A equipe de segurança de produtos da Elastic desenvolveu um agente de IA generativa que elabora rascunhos completos de avisos de segurança CVE, incluindo classificação CWE, metodologia CAPEC, pontuação CVSS e orientações de mitigação, diretamente de relatórios brutos de vulnerabilidade. O agente utiliza RAG com os catálogos MITRE CWE e CAPEC indexados no Elasticsearch, garantindo que a saída seja baseada em dados autorizados e evitando alucinações. O aviso ESA-2026-01 já está em produção como exemplo desse pipeline. A abordagem agiliza o processo de divulgação, que antes era manual e demorado.
Uma análise comparativa de runtimes WebAssembly (Wasmer, WAVM, WAMR, Wasmtime) usando a biblioteca criptográfica libsodium revela que o desempenho continua melhorando ao longo dos anos. Wasmer se destaca como o melhor desempenho, mas WAVM, WAMR e Wasmtime estão próximos. As novas instruções wide_arithmetic do WebAssembly proporcionam ganhos significativos para código criptográfico quando suportadas pelos runtimes. O estudo utilizou versões de junho de 2024, 2025 e 2026, compilando libsodium com diferentes flags de otimização.
Médio · 4/9 O Trail of Bits, em parceria com a OpenAI, lançou o Patch the Planet, iniciativa que combina engenheiros especializados e modelos de IA como GPT-5.5-Cyber para encontrar e corrigir vulnerabilidades em projetos open source essenciais. Na primeira semana, foram cobertos 19 projetos, incluindo cURL, NATS, Python e Sigstore, com 37 correções já mescladas. O objetivo é fortalecer a segurança do ecossistema de código aberto, indo além de relatórios de bugs e entregando patches, testes e melhorias de infraestrutura. Mantenedores de projetos open source podem se candidatar para participar.
O NCSC do Reino Unido publicou um artigo destacando como a inteligência artificial está alterando o cenário de risco cibernético, exigindo ação imediata de líderes e organizações. Embora o conteúdo completo não esteja disponível, o título indica uma chamada à conscientização e preparação para os novos desafios trazidos pela IA. Recomenda-se que líderes busquem entender as implicações e adaptem suas estratégias de segurança.
Médio · 5/9 O FBI liderou uma ação coordenada que desmantelou a Outsider Enterprise, uma operação chinesa de Phishing-as-a-Service que causou perdas de US$ 1,9 bilhão e roubou 3,8 milhões de registros de cartão de crédito. Servidores, loja Shopify e criptomoedas foram apreendidos, e o Google desativou domínios associados. Em outra operação, Europol e Eurojust removeram infecções do malware SocGholish de quase 15 mil sites WordPress e derrubaram mais de 100 servidores de comando, como parte da Operação Endgame contra o grupo Evil Corp. Administradores de sites afetados devem implementar autenticação multifator.
Médio · 5/9 Os logs de atividade do Azure AD Graph (graph.windows.net) agora podem ser ingeridos no Elastic via integração Azure, preenchendo uma lacuna de visibilidade de anos. Esses logs, antes inacessíveis, são alvos de ferramentas adversárias como ROADtools e AADInternals. A ingestão permite caça a ameaças com ES|QL, detectando agentes de usuário de ferramentas, uso indevido de API interna e picos de erros 4xx. Recomenda-se configurar a ingestão e implementar as cinco regras de caça fornecidas.
Alto · 7/9 Um loader Windows não documentado, chamado OXLOADER, está entregando o infostealer CASTLESTEALER por meio de anúncios maliciosos do Google. O loader utiliza múltiplas camadas de ofuscação e abusa da seção .reloc para executar shellcode. A campanha, atribuída a um ator financeiro de língua russa, exclui regiões da CEI e verifica o idioma russo. A detecção é baixa em mecanismos estáticos e sandboxes. Recomenda-se utilizar prevenções avançadas como as do Elastic Defend para bloquear a cadeia de ataque.
Informativo · 2/9 O artigo discute a dificuldade de transformar conhecimento em ação na segurança cibernética, usando o tema de um filme de Spielberg sobre previsibilidade humana. Apesar de saberem que devem corrigir vulnerabilidades, usar MFA e testar incidentes, as organizações enfrentam restrições de orçamento e prioridades conflitantes. Controles básicos como segmentação, backups e MFA continuam sendo as defesas mais eficazes. A mensagem é que a conscientização não basta; é preciso vontade coletiva e recursos para agir.
Alto · 6/9 A botnet Popa, ativa há quatro anos, infectou milhões de TV boxes Android não oficiais, transformando-os em proxies residenciais para fraudes publicitárias, roubo de contas e raspagem de dados. Pesquisadores vincularam a operação à NetNut, provedora de proxy residencial da empresa israelense Alarum Technologies. Recomenda-se evitar dispositivos de streaming não oficiais e monitorar tráfego de rede suspeito.
O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) emitiu um alerta sobre uma campanha global que tem como alvo firewalls e gateways VPN da Fortinet. A natureza exata da ameaça não foi detalhada, mas organizações que utilizam esses serviços são instadas a tomar medidas imediatas para proteger seus sistemas. Recomenda-se aplicar as atualizações e mitigações mais recentes fornecidas pela Fortinet.
Informativo · 3/9 A Cisco Talos apresenta uma técnica para tornar ferramentas de análise acessíveis a agentes de IA, expondo seus modelos de objeto via COM. Usando o vbdec, um desmontador de binários VB6, eles mostram como habilitar scripts remotos permite que agentes consultem e automatizem a análise sem modificar a aplicação principal. Essa abordagem transforma ferramentas GUI em servidores de dados persistentes, facilitando fluxos de trabalho agentivos e mantendo os dados sob controle do analista.
Alto · 6/9 Pesquisadores da Check Point detalham uma campanha que distribui um sequestrador de área de transferência escrito em Rust, visando usuários de criptomoedas. O ator da ameaça utiliza páginas de phishing, projetos falsos no GitHub e SourceForge, vídeos no YouTube com narração por IA e artigos em sites de notícias legítimos para construir uma falsa reputação. Amostras no VirusTotal recebem votos benignos e comentários 'seguros', enganando sistemas de detecção. A recomendação é evitar ferramentas que prometem ganhos fáceis e verificar a autenticidade de projetos antes da execução.
Informativo · 3/9 A SentinelOne anuncia o Purple AI Agentic Investigation, recurso que automatiza a investigação de alertas críticos no console Singularity. A solução coleta evidências, correlaciona telemetria e entrega um veredito (positivo, falso positivo ou desconhecido) antes mesmo de o analista abrir o console. Isso visa resolver o gargalo de capacidade de investigação nos SOCs, agravado pelo uso adversário de IA para acelerar ataques. Clientes EDR da SentinelOne podem ativar o recurso com um clique.
O CEO do NCSC do Reino Unido, Dr. Richard Horne, afirmou que estados hostis estão por trás de 75% dos ataques cibernéticos contra sistemas críticos do país. A declaração foi feita durante a Palestra Anual de Segurança do RUSI, ressaltando a gravidade das ameaças patrocinadas por Estados à infraestrutura nacional. Não foram fornecidos detalhes técnicos ou recomendações específicas.
O crate ed25519-wasm, desenvolvido em Rust, implementa assinaturas Ed25519 para WebAssembly com desempenho excepcional: 15,1 µs para assinar e 49,1 µs para verificar mensagens de 128 bytes, superando libsodium e outros algoritmos. A biblioteca é baseada em lib25519, compilada com Zig, e fornece uma API simples. O lançamento é focado em desempenho e não representa uma vulnerabilidade.
Uma análise de código identificou um gerador de números aleatórios personalizado que utiliza SipHash de maneira vulnerável, onde o estado é realimentado com parte da saída, criando ciclos e previsibilidade. A construção apresentada permite que um atacante determine o estado interno após observar a saída, comprometendo a segurança do sistema. Recomenda-se substituir o gerador por um CSPRNG padrão e evitar implementações personalizadas de criptografia.
O boletim semanal de inteligência de ameaças da Check Point Research reporta ataques do grupo ShinyHunters contra mais de 100 organizações, explorando a vulnerabilidade de execução remota de código CVE-2026-35273 no Oracle PeopleSoft, resultando em violações de dados na Universidade de Nottingham e outras. Também aborda ataques à Mackay Sugar e Novo Nordisk, além de falhas no framework LangGraph (CVE-2026-27022) que permitem RCE via injeção SQL. Recomenda-se aplicar patches disponíveis e utilizar proteções IPS da Check Point.
Informativo · 2/9 Europol desmantelou a rede de lavagem de criptomoedas AudiA6, que lavou mais de US$380 milhões para grupos de ransomware desde 2022, prendendo dois administradores na Geórgia. Paralelamente, o FBI apreendeu 13 sites fraudulentos usados por agentes de inteligência chineses para recrutar cidadãos americanos com acesso a informações sigilosas, utilizando identidades roubadas e fotos geradas por IA. As operações destacam os esforços internacionais contra crimes cibernéticos e espionagem.
Alto · 7/9 Em parceria com o projeto badkeys, pesquisadores identificaram centenas de chaves RSA e DSA únicas com padrões de zeros que permitem fatoração eficiente usando técnica polinomial. O problema, apelidado de 'short-sleeve', foi rastreado até um bug de incompatibilidade de tipo no código de big-integer do CompleteFTP entre dezembro de 2016 e dezembro de 2023. A ferramenta badkeys já detecta essas chaves, e a CompleteFTP lançou um verificador; administradores devem regenerar chaves afetadas imediatamente.
Informativo · 2/9 A SentinelOne integrou-se ao Claude para oferecer visibilidade, governança e resposta a incidentes em ambientes de IA corporativos. A solução inclui o Prompt Security para análise de prompts e o Singularity AI SIEM para auditoria, permitindo aplicar políticas, bloquear riscos e detectar violações em tempo real. Organizações que utilizam Claude podem agora gerenciar os riscos de shadow IT e ataques como injeção de prompts de forma centralizada.
Crítico · 8/9 Check Point Research identificou três vulnerabilidades no framework LangGraph: uma injeção SQL no checkpointer SQLite (CVE-2025-67644), uma desserialização insegura via msgpack (CVE-2026-28277) e uma injeção similar no Redis (CVE-2026-27022). O encadeamento das falhas permite execução remota de código em implantações self-hosted que expõem a função get_state_history() com filtro controlado pelo usuário. A LangChain corrigiu os problemas; recomenda-se atualizar para langgraph-checkpoint-sqlite 3.0.1+, langgraph 1.0.10+ e langgraph-checkpoint-redis 1.0.2+.
Informativo · 2/9 O grupo de ransomware The Gentlemen emergiu como o segundo mais ativo por número de vítimas em 2026, utilizando um modelo de RaaS com divisão agressiva de 90% para afiliados. Investigações da Check Point indicam que o administrador usa os pseudônimos Hastalamuerte e Zeta88 em fóruns russos, sendo responsável por montar o locker e gerenciar pagamentos. A descoberta de pistas sobre sua identidade real representa uma ameaça à operação do grupo. Recomenda-se monitorar essas divulgações para inteligência de ameaças e reforçar defesas contra ransomwares que visam dispositivos de borda, como VPNs e firewalls.
A Microsoft lançou em junho de 2026 um volume recorde de atualizações de segurança, corrigindo quase 200 falhas em Windows e outros produtos. Quase três dúzias receberam classificação 'crítica', e código de exploração para ao menos três vulnerabilidades — incluindo CVE-2026-49160 (negação de serviço no IIS), CVE-2026-45586 (elevação de privilégio no Windows Collaborative Translation Framework) e CVE-2026-50507 (elevação de privilégio no BitLocker) — está publicamente disponível. Especialistas apontam que o uso crescente de IA está elevando a quantidade de bugs encontrados, indicando que patches massivos podem se tornar a norma. É altamente recomendável aplicar as atualizações o mais rápido possível, priorizando as correções para falhas com exploit público.
Alto · 7/9 A Zero Day Initiative analisa as atualizações de segurança de junho de 2026, destacando que a Adobe lançou 11 boletins corrigindo 123 vulnerabilidades em produtos como Campaign Classic, ColdFusion e Acrobat Reader. Duas falhas no Campaign Classic receberam CVSS 10, e uma correção para o ColdFusion obteve CVSS 9.6, ambas sem exploração ativa conhecida. A Microsoft teve o maior Patch Tuesday já registrado, evidenciando uma tendência de aumento no volume de correções. Recomenda-se que administradores priorizem a aplicação dos patches de acordo com a criticidade, especialmente os boletins de prioridade 1 da Adobe.
O relatório destaca incidentes que expuseram dados pessoais e de saúde, além de ataques contra contas e dispositivos móveis. Também descreve um comprometimento da cadeia de suprimentos do navegador Hola para Windows, que distribuiu um criptominerador a parte dos usuários. Organizações devem reforçar a verificação de identidade, revisar acessos e acompanhar as respostas dos fornecedores afetados.
Informativo · 3/9 Uma iniciativa de agências dos Estados Unidos com empresas de tecnologia interrompeu mais de 1,4 milhão de contas usadas por redes criminosas transnacionais e resultou em sete prisões na Tailândia. Informações compartilhadas também permitiram congelar mais de US$ 3,8 milhões em criptomoedas ligadas a valores roubados. Em outra ação, o Tesouro dos EUA sancionou a corretora Nobitex e outras plataformas iranianas por transações associadas a ransomware e operações terroristas.
Alto · 6/9 A pesquisa identificou uma operação de grande escala que imita projetos de código aberto e freeware, incluindo ferramentas como Ghidra, dnSpy e SpiderFoot. Ao clicar em links de download, o visitante passa por uma camada JavaScript e por um sistema de distribuição de tráfego com filtros contra bots, VPNs e ambientes de análise. As cadeias observadas levaram a RemusStealer, AnimateClipper, SessionGate e aplicativos potencialmente indesejados; usuários devem confirmar domínios e obter instaladores em fontes oficiais.
Médio · 5/9 Pesquisadores demonstraram que scanners de skills disponíveis publicamente são facilmente contornados, permitindo que skills maliciosas roubem credenciais e executem comandos. A natureza estática desses scanners dá aos adversários tentativas ilimitadas para burlá-los. A segurança de sistemas agentivos depende de uma cadeia de suprimentos robusta, mas as ferramentas atuais são insuficientes. Recomenda-se cautela ao instalar skills e a adoção de abordagens de defesa mais dinâmicas.
A Let's Encrypt está se preparando para a era pós-quântica, planejando implementar Certificados de Árvore de Merkle (MTCs) para adicionar autenticação resistente a computadores quânticos sem sacrificar velocidade. A ameaça de computadores quânticos criptograficamente relevantes está se aproximando, com prazos de migração definidos por governos e indústria para o final da década. A abordagem com MTCs visa manter a confiabilidade do TLS enquanto protege contra ataques futuros de falsificação de assinaturas.
Informativo · 2/9 O Google anunciou um recurso de detecção de chamadas falsas no Android, que utiliza IA para identificar deepfakes de voz e proteger os usuários contra golpistas que tentam se passar por contatos conhecidos. Essa funcionalidade visa combater o crescente uso de inteligência artificial em fraudes de impersonificação, aumentando a segurança das comunicações.
Informativo · 2/9 O Elastic Security agora oferece ingestão nativa de inteligência de ameaças do Google, incluindo IPs, domínios, URLs e hashes de arquivos maliciosos, combinados com sua telemetria no momento em que aparecem. Cada indicador inclui veredito e pontuação de ameaça de 0 a 100. A configuração requer apenas uma chave de API e dois fluxos de dados, sem infraestrutura extra.
Alto · 7/9 Um exploit simples permitia que atacantes, usando uma VPN com IP próximo ao alvo, enganassem o assistente de IA de suporte da Meta para vincular um novo email a uma conta do Instagram durante o fluxo de redefinição de senha. O bot enviava um código único para o email do invasor, permitindo a tomada de conta. Contas de alto perfil foram desfiguradas com mensagens pró-Irã. A Meta lançou um patch de emergência e afirmou que nenhum banco de dados foi comprometido.
Informativo · 2/9 O Google disponibilizou um servidor MCP open-source que permite que agentes de IA interajam diretamente com as APIs do Chrome Enterprise. A ferramenta ajuda equipes de TI e segurança a gerenciar a segurança dos navegadores de forma mais eficiente, automatizando tarefas por meio de IA.
Alto · 6/9 O Tycoon 2FA é a plataforma de Phishing-as-a-Service (PhaaS) mais prolífica entre os kits de phishing AiTM, observada desde agosto de 2023 e atribuída ao grupo Storm-1747. Opera como proxy reverso entre a vítima e o provedor de identidade legítimo (Entra ID ou Google), capturando tokens de sessão autenticados após a vítima concluir a MFA normalmente. Apesar de uma ação coordenada de derrubada em março de 2026, operadores se adaptaram rapidamente, e o kit permanece como principal ameaça. O artigo do Elastic Security Labs fornece orientações para detecção desses ataques em ambientes Entra ID e Google Workspace.
Informativo · 3/9 O serviço de investigação financeira holandês (FIOD) prendeu dois homens, de 57 e 39 anos, acusados de violar leis de sanções ao disponibilizar recursos econômicos para entidades sancionadas pela UE. A investigação concentra-se na Stark Industries Solutions, provedora de hospedagem que surgiu pouco antes da invasão da Ucrânia e foi usada para ataques DDoS massivos e serviços de proxy. As empresas MIRhosting e PQHosting, ligadas aos irmãos Neculiti, também estavam envolvidas. A ação resultou na apreensão de 800 servidores.
Alto · 6/9 Um contratado da CISA publicou intencionalmente credenciais e segredos de sistemas internos em um perfil público do GitHub chamado 'Private-CISA', incluindo chaves AWS GovCloud. A agência afirmou não haver indícios de comprometimento de dados sensíveis, mas legisladores expressaram preocupação com as políticas de segurança interna. Especialistas revisaram o arquivo e identificaram que o contratado desabilitou a proteção do GitHub contra publicação de segredos. Recomenda-se a rotação imediata de credenciais e revisão de práticas de segurança.
Informativo · 2/9 O projeto zizmor, um analisador estático para GitHub Actions focado em detectar configurações inseguras, recebeu suporte completo a âncoras YAML. A Trail of Bits colaborou com os mantenedores para corrigir bugs de parsing, alinhar o avaliador de expressões com os testes da GitHub e validar contra um corpus de 41.253 workflows de repositórios de alto valor. O resultado são workflows mais seguros e uma cobertura de análise ampliada para usuários que utilizam âncoras YAML.
Alto · 6/9 O PHANTOMPULSE é um trojan de acesso remoto (RAT) que emprega três técnicas de injeção de processos e soluciona seu C2 por meio de transações nas blockchains Ethereum, Base e Optimism. Ele contorna AMSI, WLDP e ETW usando um único primitive de hardware breakpoint e apresenta fortes indícios de desenvolvimento assistido por IA. O canal C2 não verifica o remetente, permitindo que defensores publiquem uma transação para substituir a URL de controle para todos os implantes. Recomenda-se monitorar tráfego para essas blockchains e implementar a substituição proativa da C2.
Informativo · 2/9 Autoridades canadenses prenderam Jacob Butler, de 23 anos, sob suspeita de construir e operar o botnet Kimwolf, que escravizou milhões de dispositivos IoT em ataques DDoS recordes de quase 30 Tbps. O botnet também foi usado para alugar acesso a cibercriminosos e ataques contra o Departamento de Defesa dos EUA. Butler enfrenta acusações criminais no Canadá e nos Estados Unidos. A ação é resultado de cooperação internacional entre forças policiais.
Informativo · 3/9 O terceiro dia do Pwn2Own Berlim 2026 encerrou a competição com um total de US$ 1.298.250 concedidos por 47 vulnerabilidades dia zero únicas em três dias. DEVCORE conquistou o título de Master of Pwn com 50,5 pontos e US$ 505 mil, seguido por STARLabs SG e Out Of Bounds. Demonstrações incluíram exploits contra Red Hat Linux, Windows 11, OpenAI Codex e VMware ESXi.
Informativo · 3/9 O segundo dia do Pwn2Own Berlim 2026 teve mais 15 vulnerabilidades dia zero exploradas, elevando o total de premiações para US$ 908.750 em 39 dias zero únicos. DEVCORE mantém a liderança na corrida pelo Master of Pwn com 40,5 pontos. Destaques incluíram exploits bem-sucedidos contra Red Hat Enterprise Linux e LM Studio, além de falhas em tentativas contra Safari e SharePoint.
Informativo · 3/9 No primeiro dia da Pwn2Own Berlin 2026, pesquisadores demonstraram exploits bem-sucedidos contra alvos como Microsoft Edge, NV Container Toolkit, LiteLLM, NVIDIA Megatron Bridge e OpenAI Codex. Foram premiados $523.000 por 24 vulnerabilidades 0-day. A equipe DEVCORE lidera o Master of Pwn com $175.000 pelo escape de sandbox do Edge. A competição continua nos próximos dias.
Uma análise demonstrou que o Mullvad atribui IPs de saída de forma determinística com base na chave pública WireGuard, em vez de aleatória. Com 578 servidores, a combinação de IPs por usuário pode ser única, permitindo fingerprinting. O provedor iniciou a implementação de uma mitigação que embaralha as posições dos IPs de saída para corrigir o problema.
Informativo · 2/9 A Zero Day Initiative divulgou a programação oficial da Pwn2Own Berlin 2026, que ocorre durante a OffensiveCon. As tentativas incluem exploração de NV Container Toolkit, OpenAI Codex, Microsoft Edge, LiteLLM, Megatron Bridge, entre outros. As premiações variam de $20.000 a $175.000 por demonstração bem-sucedida.
O Google Project Zero publicou uma cadeia de exploits 0-click para o Google Pixel 10. A cadeia combina a vulnerabilidade no processador Dolby (CVE-2025-54957), corrigida em janeiro de 2026 mas presente em dispositivos com patch de segurança anterior a dezembro de 2025, com uma nova falha crítica no driver VPU presente no chip Tensor G5. O ataque permite execução remota de código sem interação do usuário e escalonamento de privilégios até root. Recomenda-se atualizar o dispositivo para o nível de patch de segurança mais recente, preferencialmente após janeiro de 2026.
Médio · 5/9 Em maio de 2026, a Microsoft lançou 138 correções para Windows, Office, Azure, SQL Server e outros componentes, enquanto a Adobe abordou 52 CVEs em 10 boletins, incluindo falhas críticas no Adobe Commerce e Adobe Connect, ambas com CVSS acima de 9. Nenhuma das vulnerabilidades foi listada como explorada ativamente. Recomenda-se a aplicação imediata das atualizações, priorizando o Adobe Commerce (prioridade de implantação 2) e o Adobe Connect.
Informativo · 2/9 O Android introduziu novas proteções baseadas em inteligência artificial e salvaguardas avançadas para aumentar a segurança e privacidade dos usuários em 2026. Embora não haja detalhes de vulnerabilidades, a atualização reforça a defesa contra ameaças modernas. Não requer ação imediata, mas é um alerta para a evolução da plataforma.
Informativo · 2/9 O artigo descreve como o Gemini Intelligence processa dados mantendo a privacidade do usuário. Ele garante que os dados pessoais não são acessados sem controle, permitindo que o assistente execute tarefas com segurança. Este é um recurso projetado para o futuro do Android, reforçando a confiança do usuário.
Informativo · 3/9 A Zero Day Initiative analisa as correções de maio de 2026 da Apple, que incluem 82 CVEs. Destaque para CVE-2026-28819, que permite execução de código arbitrário com privilégios de kernel via Wi-Fi, afetando todas as versões recentes do macOS. Outras vulnerabilidades críticas envolvem o mDNSResponder e o kernel. Recomenda-se aplicar as atualizações imediatamente.
gosentry é um fork do toolchain Go que substitui o motor de fuzzing padrão pelo LibAFL, mantendo a interface 'go test -fuzz'. Ele permite fuzzing nativo de structs, fuzzing baseado em gramática com Nautilus e detecção de vazamentos de goroutine e condições de corrida. A ferramenta é compatível com testes existentes e gera relatórios de cobertura. Disponível para a comunidade de segurança.
Informativo · 2/9 O Elastic Security MCP App oferece painéis interativos que cobrem o ciclo completo do SOC, desde a triagem de alertas até o fechamento de casos, sem sair da conversa com a IA. Ele permite que analistas expandam árvores de processos, tracem cadeias e arrastem entidades suspeitas em gráficos de investigação, mantendo o fluxo de trabalho visual dentro das ferramentas externas. A atualização é recomendada para equipes que utilizam Elastic Security e desejam integrar operações de segurança em seus ambientes de IA.
Crítico · 8/9 As vulnerabilidades Copy Fail (CVE-2026-31431) e DirtyFrag são falhas de lógica no kernel Linux que permitem a um atacante local corromper o cache de páginas e escalar privilégios para root, afetando distribuições como Ubuntu, RHEL e SUSE. Copy Fail foi adicionada ao catálogo de vulnerabilidades exploradas conhecidas da CISA, indicando exploração ativa. A Elastic Security Labs desenvolveu detecções baseadas nos primitivos de exploração, em vez de assinaturas de exploits específicas. Recomenda-se aplicar atualizações do kernel e monitorar atividades suspeitas como uso de AF_ALG, splice() e namespaces não privilegiados.
O boletim Q1 2026 do Google Security detalha as campanhas de operações de influência coordenada que foram identificadas e encerradas em suas plataformas entre janeiro e março de 2026. O documento fornece transparência sobre as táticas e os atores por trás dessas atividades, visando combater a disseminação de desinformação. Não há menção a vulnerabilidades técnicas; trata-se de um relatório de inteligência de ameaças.
Alto · 6/9 Este artigo do Trail of Bits explora um bug no manipulador de registro de driver do Windows, onde a falta da flag RTL_QUERY_REGISTRY_TYPECHECK leva a uma confusão de tipo. A vulnerabilidade é escalada de uma negação de serviço local para uma primitiva de gravação no kernel, possibilitando escalonamento de privilégios. O texto faz parte de um desafio de segurança C/C++ e recomenda boas práticas de codificação para evitar tais falhas.
Informativo · 2/9 A Google está expandindo a Transparência Binária no Android, permitindo que desenvolvedores e usuários verifiquem se os aplicativos Google são genuínos e autorizados para lançamento. Esse recurso melhora a segurança do ecossistema ao proporcionar uma camada adicional de confiança. A ação recomendada é manter o sistema atualizado e aproveitar as novas ferramentas de verificação disponíveis.
O Trail of Bits integrou o LibAFL ao Ruzzy, seu fuzzer para código Ruby, substituindo o libFuzzer em modo de manutenção. LibAFL oferece melhor desempenho, modularidade e técnicas modernas de fuzzing. A integração exige ajustes complexos em sistemas de baixo nível, como ELF e bibliotecas Rust. A novidade dá a desenvolvedores Ruby acesso a um motor de fuzzing mais avançado, sem alterar seus harnesses existentes.
Crítico · 9/9 Uma vulnerabilidade de dupla liberação (double free) foi corrigida no serviço Internet Key Exchange (IKEv2) do Windows. A falha ocorre no processamento de fragmentos e pode ser explorada por um atacante remoto não autenticado enviando pacotes especialmente criados. A exploração bem-sucedida pode resultar na queda do serviço IKEEXT ou na execução remota de código. Recomenda-se aplicar imediatamente a atualização de segurança disponível.
O Google Security realizou uma varredura em larga escala da web pública para monitorar padrões conhecidos de injeção indireta de prompt. Os resultados mostram a prevalência e a diversidade dessas ameaças, indicando que ataques contra sistemas baseados em IA já são uma realidade disseminada. A pesquisa destaca a necessidade de controles rigorosos para proteger aplicações que integram modelos de linguagem.
O National Cyber Security Centre (NCSC) do Reino Unido aconselha que as passkeys devem substituir as senhas tradicionais. As passkeys são mais seguras e fáceis de usar, eliminando riscos comuns como phishing e reutilização de credenciais. A recomendação é que consumidores e provedores adotem passkeys como opção padrão de autenticação.
Agências de cibersegurança internacionais publicaram um novo advisory com orientações para defender-se contra redes covert ligadas à China. O documento destaca táticas usadas por esses atores para esconder atividades maliciosas, incluindo o uso de dispositivos comprometidos para criar redes ocultas. Recomenda-se que organizações adotem as medidas descritas, como mapeamento e baseline de tráfego de dispositivos de borda, especialmente VPN e acesso remoto, e implementem filtragem dinâmica de feeds de ameaças.
Organizações devem mapear e estabelecer uma baseline do tráfego de dispositivos de borda, especialmente conexões VPN e de acesso remoto, e adotar filtragem dinâmica de feeds de ameaças que inclua indicadores de redes covert conhecidas. Essas ações visam defender-se contra atores ligados à China que utilizam dispositivos comprometidos para ocultar atividades maliciosas.
O NCSC UK descreve a tendência crescente de ataques cibernéticos utilizando redes de dispositivos comprometidos, atribuídos a grupos com vínculo chinês. Essa mudança de TTPs busca dificultar a atribuição e a mitigação, exigindo que defesas se adaptem. O documento oferece orientações práticas para organizações se protegerem contra tais ameaças.
O NCSC do Reino Unido desenvolveu o SilentGlass, um hardware simples que impede conexões não autorizadas via HDMI ou DisplayPort. Basta conectá-lo entre o computador e o monitor para bloquear qualquer tráfego malicioso, protegendo contra ataques que exploram links de exibição. A solução é inovadora e fácil de implementar.
O chefe de cibersegurança do Reino Unido alerta que o país enfrenta uma 'tempestade perfeita' devido à rápida evolução da tecnologia, que amplia o escopo da segurança cibernética. A declaração ressalta a necessidade de adaptação contínua das estratégias de defesa, embora não aponte ameaças ou vulnerabilidades específicas. A recomendação implícita é manter vigilância e atualização diante do cenário mutável.
Em 2022, um pesquisador descobriu um bug no proxy de mídia do Discord (media.discordapp.net) que permitia dessincronização HTTP. Ao injetar caracteres especiais em URLs, era possível corromper a requisição upstream e adicionar cabeçalhos arbitrários, levando ao envenenamento de conexão e sequestro de requisições de outros usuários. A vulnerabilidade, embora corrigida, demonstra os riscos de reuso de conexões em proxies reversos.
Google continua aprimorando a segurança dos dispositivos Pixel com a integração da linguagem de programação Rust no firmware do baseband. A iniciativa visa mitigar vulnerabilidades de memória, como buffer overflows, que frequentemente afetam componentes de comunicação. Embora seja um passo importante, a nota não divulga detalhes técnicos sobre a implementação.
A Let's Encrypt precisa manter três tipos de sites de teste por certificado raiz: válido, expirado e revogado. Enquanto os válidos e expirados são simples, manter um certificado revogado mas não expirado é complexo e carece de suporte em ferramentas comuns. Para resolver isso, a Let's Encrypt desenvolveu um programa em Go adaptado às necessidades específicas de seu site de certificados de teste, garantindo a conformidade com os requisitos de autoridades certificadoras públicas.
O Device Bound Session Credentials (DBSC) é um mecanismo de proteção de cookies que vincula sessões ao dispositivo, dificultando o roubo de cookies mesmo em ataques de malware. Após o anúncio em abril de 2024, o recurso agora está disponível para usuários do Windows no Chrome 146 e será expandido para macOS. A ativação do DBSC fortalece a segurança contra ataques de sessão, e recomenda-se a atualização para a versão mais recente do navegador.
O ator cibernético russo APT28 está explorando vulnerabilidades em roteadores para realizar sequestro de DNS, possibilitando ataques de adversário no meio (adversary-in-the-middle). Esses ataques permitem o roubo de senhas e tokens de autenticação das vítimas. A NCSC-UK recomenda que administradores corrijam imediatamente os roteadores vulneráveis e implementem autenticação multifator para mitigar o risco.
A injeção indireta de prompt (IPI) é uma ameaça a usuários de aplicações de IA com múltiplas fontes de dados, como o Workspace com Gemini. O Google descreve sua abordagem contínua para mitigar esse vetor de ataque, protegendo os usuários contra manipulação não autorizada de modelos. A medida visa garantir a integridade das interações com IA no ambiente corporativo.
O padrão ACME Renewal Information (ARI), desenvolvido pelo Let's Encrypt e IETF, fornece uma janela recomendada para renovação de certificados. Shopify implementou o ARI para lidar com revogações rápidas e adaptar-se a mudanças no tempo de vida dos certificados, como a redução para 45 dias. A solução melhora a distribuição de carga e a coordenação global, evitando picos de renovação.
A Electronic Frontier Foundation anunciou que o Certbot agora pode obter certificados de endereço IP com validade de seis dias usando o perfil 'shortlived' do Let's Encrypt. Para usar, instale o Certbot 5.4 ou superior e utilize a flag --ip-address com --preferred-profile shortlived. Por enquanto, apenas a obtenção é suportada, sendo necessária a configuração manual do servidor web para instalar o certificado.
Informativo · 2/9 O post analisa as limitações do fuzzing gramatical mutacional guiado por cobertura, como a falsa relação entre cobertura de código e descoberta de bugs. O autor apresenta uma técnica simples para mitigar essas falhas, destacando que o problema afeta outras técnicas de fuzzing sensíveis à estrutura. Pesquisa baseada no fuzzer Jackalope.
O post examina a API GetProcessHandleFromHwnd, mostrando que as afirmações da documentação estão incorretas. A implementação no kernel do Win32k abre o processo diretamente, e o bypass de UAC do Quick Assist funciona mesmo com processos de usuários diferentes. A análise inclui arqueologia de código desde o Vista.
A Let's Encrypt anuncia a transição da vida útil dos certificados de 90 para 64 dias e posteriormente para 45 dias. As renovações são isentas dos limites de taxa, portanto assinantes não precisam de ajustes. Clientes ACME com suporte a ARI farão a renovação automaticamente.
O novo desafio DNS-PERSIST-01, baseado em especificação IETF, oferece uma alternativa ao DNS-01, mantendo um registro de autorização persistente vinculado à conta ACME e à CA. Ele é projetado para ambientes como IoT e plataformas multi-tenant, reduzindo a necessidade de atualizações DNS recorrentes. A Let's Encrypt está implementando suporte para este método, que simplifica a automação sem expor credenciais DNS sensíveis.
A equipe da Let's Encrypt compartilha a experiência na conferência FOSDEM, onde recebeu feedback sobre certificados IP e planos de redução de vida útil de certificados. O post ressalta o valor das interações diretas com a comunidade e o agradecimento pelo apoio, que viabiliza o impacto da organização na segurança da Internet.
Alto · 7/9 Este artigo do Project Zero detalha o processo de transformar a falha de confusão de tipo (CVE-2024-54529) no daemon coreaudiod do macOS em um exploit funcional. Através de fuzzing orientado a conhecimento, o autor demonstra como a falta de validação de tipo em handlers Mach permite corromper memória e executar código, escalando privilégios localmente. O texto descreve desafios e soluções criativas na construção do exploit, servindo como estudo avançado de segurança em sistemas Apple.
O recurso Proteção de Administrador foi introduzido no Windows 11 25H2 para substituir o UAC, mas pesquisadores do Project Zero encontraram nove vulnerabilidades que permitem bypass e obtenção de privilégios administrativos totais. Uma das falhas é descrita em detalhes, demonstrando como um processo limitado pode elevar privilégios sem interação do usuário. A Microsoft corrigiu todos os problemas reportados, e os usuários devem aplicar as atualizações de segurança mais recentes.
A Let's Encrypt anunciou a disponibilidade geral de certificados de curta duração, válidos por 160 horas (aproximadamente 6 dias), e certificados para endereços IP. Esses certificados reduzem a dependência de mecanismos de revogação não confiáveis, diminuindo o risco em caso de comprometimento da chave privada. A migração é opcional para os assinantes, e a emissão de certificados IP exige o uso do perfil 'shortlived'.
Após desenvolver uma cadeia de exploração 0-click para o Pixel 9, o Project Zero destaca questões mais amplas de segurança no Android, como a ampla superfície de ataque de áudio devido a codecs como Dolby UDC. Processos de transcrição automática de mensagens de áudio expõem esses codecs a ataques remotos sem interação do usuário. A equipe recomenda que fabricantes revisem continuamente os recursos habilitados para reduzir a superfície de ataque 0-click e proteger os usuários.
O Google Project Zero detalha a segunda parte de uma cadeia de exploração 0-click no Pixel 9. Após comprometer o decodificador Dolby, o atacante obtém execução de código no contexto mediacodec. É mostrado como vulnerabilidades no driver /dev/bigwave, acessível a partir desse contexto, foram exploradas para escapar da sandbox e alcançar leitura e escrita arbitrárias no kernel, permitindo controle total do dispositivo. Correções foram disponibilizadas em 5 de janeiro de 2026 e usuários devem aplicar atualizações imediatamente.
Este artigo inaugura uma série sobre uma cadeia de exploração 0-click desenvolvida pelo Project Zero para o Pixel 9. A transcrição automática de áudio em mensagens SMS e RCS expõe o decodificador Dolby Unified a ataques sem interação do usuário. A vulnerabilidade CVE-2025-54957, encontrada nesse decodificador, permite execução remota de código e afeta a maioria dos dispositivos Android atuais. A pesquisa demonstra a viabilidade de exploração e destaca a necessidade de corrigir falhas em mídia e drivers para proteger usuários contra ameaças sofisticadas.
A carta anual da Let's Encrypt relata um aumento de 50% no número de sites servidos, alcançando 762 milhões em 2025. A organização também levantou preocupações com a privacidade do OCSP, protocolo que processava mais de 4 bilhões de requisições por dia e expunha históricos de navegação. O texto sugere que medidas foram estudadas para mitigar esses riscos.
O Project Zero do Google apresentou seu novo blog, reaproveitando artigos inéditos de 2016 e 2017 que detalham técnicas de exploração no Windows, incluindo condições de corrida com consultas de caminho. As pesquisas mostram que ataques de dia zero ainda são relevantes, e a equipe busca expor capacidades dos invasores e oportunidades de defesa.
A Let's Encrypt celebrou 10 anos de emissão de certificados públicos, destacando o crescimento exponencial: de 1 milhão de certificados em 2016 para 10 milhões por dia em 2025. A automação via protocolo ACME foi fundamental para escalar a infraestrutura e se tornar a maior autoridade certificadora do mundo. A organização se prepara para ultrapassar a marca de 1 bilhão de sites ativos.
Radar informativo. Advisories e vulnerabilidades de fontes públicas oficiais (CISA, fornecedores, CERTs),
traduzidos automaticamente para o português e classificados por severidade. Não substitui o aviso original —
cada item leva à fonte. Assine o RSS/JSON para acompanhar. O feed público usa o mesmo stack D1 do console
editorial (cyber_items prontos).