- Notícias
Paramount Skydance sofre invasão em conta do X durante disputa pela Warner
Estúdio de entretenimento teve perfil social invadido por criminosos em meio a negociações bilionárias no mercado audiovisual; conta já foi recuperada
- Notícias
CISA alerta sobre ataques hacktivistas pró-Rússia contra infraestrutura crítica
Agência divulgou alerta conjunto com FBI e outros parceiros sobre grupos patrocinados que têm conduzido ataques contra sistemas de OT ao redor do mundo
- Notícias
CISA adiciona vulnerabilidade crítica do WinRAR ao catálogo KEV
Grupos de ameaças como GOFFEE, Bitter e Gamaredon utilizam vulnerabilidade para depositar arquivos em locais sensíveis do sistema Windows
- Notícias
Fortinet, Ivanti e SAP lançam correções para diversas vulnerabilidades
Corrigidas nesta semana, falhas em vários produtos das fabricantes podem permitir que atacantes burlem sistemas de autenticação e executem códigos
- Notícias
Microsoft corrige mais de 50 e três zero-days nesta Patch Tuesday
Empresa de tecnologia lançou patch que inclui vulnerabilidade ativamente explorada no Windows Cloud Files Mini Filter Driver e duas falhas divulgadas publicamente
- Cyber Threat Intelligence, SEK Security Advisory
Vulnerabilidades críticas em produtos da Fortinet permitem bypass de autenticação
A Fortinet corrigiu duas falhas críticas (CVSS 9.8) que permitem bypass total de autenticação por meio de falsificação SAML no FortiOS.
- Cyber Threat Intelligence, SEK Security Advisory
Microsoft corrige zero-day explorada e outras 56 vulnerabilidades neste Patch Tuesday
A Microsoft lançou o Patch Tuesday de dezembro corrigindo 57 vulnerabilidades, incluindo uma zero-day já explorada (CVE-2025-62221) que permite elevar privilégios a SYSTEM.
- Cyber Threat Intelligence, SEK Security Advisory
SAP corrige vulnerabilidades críticas no Patch Day de dezembro 2025
A SAP lançou patches para 14 falhas, incluindo vulnerabilidades críticas que permitem execução de código e comprometer sistemas centrais como Solution Manager, Commerce Cloud e jConnect, exigindo atualização imediata.
- Boletim de Inteligência, Cyber Threat Intelligence
Boletim de Inteligência – Malware no WhatsApp no Brasil: Water Saci, Maverick e Coyote
Criminosos estão usando o WhatsApp para espalhar malware em múltiplas etapas, visando roubo de dados e acesso remoto aos dispositivos.