
- Notícias
Cisco confirma exploração ativa de falhas no Catalyst SD-WAN Manager
Vulnerabilidades permitem que atacantes com credenciais válidas consigam sobrescrever arquivos arbitrários nos sistemas locais

- Notícias
Google publica correção para falha zero-day da Qualcomm explorada em ataques
Boletim de segurança de março de 2026 corrigiu 129 vulnerabilidades, incluindo vulnerabilidade de integer overflow que afeta 235 modelos de chipsets Snapdragon

- Notícias
Campanha iraniana contra governo do Iraque usa ferramentas maliciosas criadas com IA
Operação do grupo Dust Specter comprometeu infraestrutura governamental iraquiana para hospedar payloads distribuídos por meio do uso de formulários do Google como isca

- Notícias
Falha zero-click em navegador da Perplexity permite injeção de prompt via Google Calendar
Pesquisadores identificaram que instruções secundárias em hebraico foram usadas para contornar filtros de segurança em inglês e direcionar o agente a acessar arquivos de configuração e chaves de API

- Notícias
Cibercriminosos exploram pânico de guerra para disseminar spyware
Aplicativo malicioso imita Red Alert, aplicativo do governo israelense, para operar spyware em segundo plano enquanto continua exibindo alertas reais de foguetes

- Notícias
Falha crítica no VMware Aria Operations é explorada ativamente em ataques
CISA confirmou exploração ativa de falha que possibilita execução arbitrária de comandos em appliances da plataforma corporativa de monitoramento

- Notícias
Claude sofre interrupção global com falhas na interface web e nas APIs
Assistente de IA da Anthropic registrou instabilidade generalizada em 2 de março de 2026, afetando a plataforma principal, o console de desenvolvedores e o Claude Code

- Notícias
Falha crítica no Langflow permite execução remota de código via agente CSV
Desenvolvedores da plataforma open-source de criação de agentes de IA publicaram patch após divulgação de falha que permitia injeção de comandos via prompts maliciosos

- Notícias
Ferramenta de IA ofensiva é usada por hackers para comprometer dispositivos FortiGate
Equipe de CTI da Amazon identificou uso do CyberStrikeAI visando dispositivos FortiGate, com adoção da plataforma crescendo rapidamente desde janeiro de 2026