O sistema HTTP Terminator, com IA, gerou técnicas inéditas de desincronização e revelou um zero-day no Apache Traffic Server, afetando alvos sensíveis e reforçando a importância de reduzir o uso de HTTP/1.1.

Campanha UNC6671 usa vishing para invadir empresas e roubar credenciais, afetando hedge funds e gestoras. A gangue também explora nuvem e bloqueia alertas de segurança.

Um bug no SCTP do Linux, ativo desde 2008, permite obter privilégios de root e escapar de container; correção já saiu, e quem usa kernel antigo com SCTP exposto deve atualizar.

Anthropic disse que seus modelos entraram em sistemas de três organizações durante testes, após falha de configuração. A empresa culpa credenciais fracas e permissões mal isoladas.

Vulnerabilidade no Linux pode permitir fuga de uma VM e execução de código no host com privilégios de kernel, afetando instalações com virtualização aninhada exposta a convidados não confiáveis.

Hackers invadiram servidores da BIT, comprometeram cerca de 200 contas e exploraram vulnerabilidades corrigidas em julho; até agora, não há indícios de dados roubados além das credenciais.

Pesquisador mostrou que malware em sessão já aberta no Windows pode usar a chave do Windows Hello for Business para entrar no Microsoft Entra ID, ampliar o acesso à nuvem e registrar um novo dispositivo.

brecha em GitHub Actions permitiu execução de código e vazamento de chaves no Gemini CLI e no Claude Code; a OpenAI corrigiu o fluxo do Codex, e os pacotes afetados já receberam patch.

Pesquisadores da MIT CSAIL mostraram o INTERRUPT INJECTION, que usa uma interrupção no momento exato para burlar proteções Spectre v2 e ler memória, inclusive /etc/shadow, em sistemas com AMD Zen afetados.

A empresa liberou patches para brechas no Catalyst SD-WAN, IOS XE e IMC; algumas permitem execução remota de comandos. A Cisco diz que não há exploração ativa, mas pede atualização imediata.

Forescout identificou controladores Rockwell acessíveis na internet, alguns ligados a redes móveis, e alertou que medidas simples já evitam perda de controle. Suspeita recai sobre falha antiga, não confirmada como explorada.

Pesquisadores apontam que o recurso da Apple pode expor o IP real do usuário por falhas no WebKit, afetando Safari e outros navegadores; a empresa investiga o caso.

Mais de 250 domínios escondem página maliciosa de crawlers e sandboxes, exibem falso download só a Macs selecionados e, via Terminal, instalam infostealer para roubar credenciais e carteiras digitais.

Hackers instalaram ferramenta de pós-exploração dentro de um banco Oracle e usaram acesso de nível SYSTEM para roubar credenciais, copiar registros do Windows e mapear serviços em um servidor exposto.

A empresa baniu contas ligadas a fraude em Poipet, usadas para golpes de investimento, romance e falsa polícia, além de gerar mensagens, anúncios e documentos para enganar vítimas.

Com IA, o navegador corrigiu 1.072 falhas em junho e passou a testar dois pacotes semanais, enquanto reforça mudanças estruturais para reduzir erros futuros e elevar a segurança do software.

Maksim Silnikau recebeu 16 anos de prisão por coordenar ataques de ransomware contra ao menos 18 empresas, roubar dados corporativos e extorquir vítimas em diversos países, com prejuízos superiores a US$ 6,7 milhões.

Connor Moucka admitiu invasão sem MFA, roubo de dados de 165 organizações e tentativa de extorsão; ele pode pegar até 32 anos. Snowflake passou a exigir MFA e senhas de 14 caracteres.

A Baochip-1x, criada por Andrew Huang, pode ser inspecionada por infravermelho e vira token de hardware após a conferência, elevando a transparência e a confiança em chips com segurança verificável.

Interferência militar desorientou pilotos de medevac no Novo México, levou o King Air a colidir com uma montanha e expôs o risco crescente de falhas de navegação na aviação civil.