O malware HACKERAI utiliza GitHub Gists como canal de comando e controle (C2), explorando plataformas conhecidas para ocultar comandos maliciosos. Em 2026, essa técnica representa um desafio significativo para equipes de
Continuar lendo
O ataque 'Download More RAM' explora a vulnerabilidade CVE-2026-23670, permitindo o bypass do Windows Virtualization-Based Security (VBS) e desabilitando o Microsoft Defender. Em 2026, essa falha crítica comprometeu a in
Continuar lendo
O ANDRITZ HIPASE-250 e 250 SCALA apresentam vulnerabilidades críticas que podem ser exploradas para acessar dados sensíveis. Em 2025, a CISA identificou essas falhas, destacando a urgência de medidas defensivas. No Brasi
Continuar lendo
A CVE-2026-62898 é uma vulnerabilidade crítica que afeta a implementação do protocolo Microsoft QUIC, permitindo divulgação de informações sensíveis. Em 2026, essa falha foi explorada em ambientes corporativos no Brasil,
Continuar lendo
O time de Operações Especiais de Pesquisa da Tenable (RSO) está acompanhando um cluster de atividades de ameaças de IA agente desde o final de julho de 2026. No Brasil, o avanço da tecnologia de IA tem gerado preocupaçõe
Continuar lendo
A Microsoft anunciou em 2026 que passkeys serão o método padrão no Entra ID, substituindo autenticações por SMS e voz. Essa mudança visa mitigar riscos associados a métodos tradicionais, como ataques de SIM swap, que afe
Continuar lendo