23 de junho de 2026
Caso FortiBleed mira 430 mil FortiGate e expõe 110 mi de credenciais
23 de junho de 2026
WhatsApp espalha VBScript que instala ManageEngine RMM legítimo em PCs
23 de junho de 2026
libssh2 tem dois bugs críticos e RCE sem autenticação em cadeia SSH
23 de junho de 2026
FIFA teve APIs internas expostas por conta comum no Microsoft Entra
20 de junho de 2026
Defesa Civil Alerta sai do ar após invasão e alerta extremo no Brasil
19 de junho de 2026
Novo Nordisk tem 1,3 TB roubados após token GitHub exposto por 60 dias
19 de junho de 2026
Kodak confirma acesso indevido; ShinyHunters alega 2,2 mi registros
18 de junho de 2026
FortiGate: ataque VPN rouba senhas de 75 mil firewalls em 194 países
17 de junho de 2026
Microsoft Defender prepara patch para zero day RoguePlanet com SYSTEM
17 de junho de 2026
Cybernews revela vazamento de 24 bilhões de senhas por malware global
16 de junho de 2026
Microsoft 365 Copilot expunha emails e arquivos via link microsoft.com
16 de junho de 2026
Rokarolla usa 137 comandos para roubar PIN, SMS e cripto no Android
16 de junho de 2026
Custo de um ataque cibernético para empresas
12 de junho de 2026
Nubank dispara email oficial falso sobre liquidação extrajudicial
12 de junho de 2026
Novo Nordisk sofre acesso interno e cópia de dados de ensaios clínicos
11 de junho de 2026
Unico acusa Serasa por biometria indevida de 22 milhões no Brasil
11 de junho de 2026
Receita Federal apura suposto vazamento de 248 milhões de CPFs e CNPJs
10 de junho de 2026
Microsoft corrige recorde de 206 falhas, com 3 zero-days e RCE crítico
9 de junho de 2026
Google Chrome corrige zero day CVE-2026-11645 explorado em ataques ativos
8 de junho de 2026
Meta notifica 20 mil contas do Instagram invadidas via chatbot IA
7 de junho de 2026
Claude da Anthropic fica 2h fora e apura possível exposição de dados
5 de junho de 2026
Claude Code GitHub Action permitia sequestro via issue maliciosa única
5 de junho de 2026
FIFA 2026 tem 4.300 domínios falsos em golpe GHOST STADIUM desde 2025
3 de junho de 2026
iFood confirma vazamento de dados de 1,2 milhão de clientes em 2025
3 de junho de 2026
Google Android corrige 124 falhas, uma já explorada em ataques reais
3 de junho de 2026
TJTO dispara phishing por SMTP oficial com link .gov.br em PDF limpo
3 de junho de 2026
Red Hat: dezenas de pacotes npm oficiais com Miasma roubam tokens
2 de junho de 2026
Base MORGUE expõe risco de fraude com 251 milhões de CPFs e dados
1 de junho de 2026
WP Maps Pro permite criar admins em plugin com 15 mil vendas sem login
1 de junho de 2026
Microsoft Windows Netlogon sofre RCE 0-click em servidores de domínio
31 de maio de 2026
Falha no FortiClient EMS entrega infostealer; Apex One tem alerta
31 de maio de 2026
Asocks sai do ar após botnet com 17 milhões de dispositivos infectados
30 de maio de 2026
CIFSwitch no Linux Kernel permite root via chaves CIFS falsas locais
30 de maio de 2026
PAN-OS GlobalProtect permite VPN sem login em ataques ativos reais
29 de maio de 2026
California processa 23andMe por vazamento de 6,9 milhões de perfis
29 de maio de 2026
Falha no FortiClient EMS instala infostealer EKZ por script VPN falso
28 de maio de 2026
Gogs permite RCE por nome de branch malicioso no git rebase sem admin
28 de maio de 2026
Carnival confirma vazamento de dados de quase 6 milhões de clientes
27 de maio de 2026
FBI alerta que Silent Ransom Group rouba dados em escritórios com USB
27 de maio de 2026
Charter confirma vazamento após ameaça de 40 milhões de registros
26 de maio de 2026
CERT-In recomenda correção em 12 horas para sistemas expostos na web
26 de maio de 2026
Microsoft corrige RCE no SharePoint por desserialização insegura
25 de maio de 2026
Lazarus usa RemotePE em memória contra empresas financeiras e cripto
25 de maio de 2026
TrapDoor usa npm PyPI e CratesIO para roubar credenciais de devs Web3
24 de maio de 2026
GitHub e Grafana invadidos por Nx Console, extensão VS Code com 2,2 mi
24 de maio de 2026
Ghost CMS sofre ataque ClickFix via SQL injection em 700 domínios
23 de maio de 2026
Underminr permite ocultar conexões maliciosas em 88 mi de domínios
23 de maio de 2026
LiteSpeed cPanel Plugin permite scripts como root via CVE crítica
22 de maio de 2026