A CloudSEK associa um compromisso da LiteLLM de março de 2026 a mais de 2500 empresas e 434000 pipelines de CI/CD. O ataque contornou uma salvaguarda em que os programadores ainda confiam, e o FBI afirma que as credenciais continuam utilizáveis.
A CISA, o FBI, a NSA e a Coreia do Sul nomearam em conjunto o ransomware Gunra a 10 de agosto. A entrada é feita através de duas falhas da Fortinet corrigidas há mais de um ano. O verdadeiro problema é o atraso na correção, não o malware.
A CVE-2026-9198 encadeia duas chamadas API do Langflow até acesso root sem autenticação. A CISA confirmou exploração ativa; 756 tentativas desde 295 IP registadas até 12 de agosto.
Uma falha de injeção de comandos com CVSS 9.6 no Progress Kemp LoadMaster sofreu 792 tentativas de exploração antes de a CISA a adicionar ao catálogo KEV a 7 de agosto de 2026. O que os proprietários de balanceadores de carga devem saber.
Os próprios investigadores da Microsoft detalham como o grupo de ransomware DeadLock aloja o seu site de fugas e a comunicação com as vítimas em contratos inteligentes na blockchain Polygon e na aplicação de mensagens Session, eliminando os pontos únicos de falha em que as autoridades se basearam até agora para desmantelar infraestrutura de ransomware.
A Check Point traçou como o grupo Lazarus da Coreia do Norte explorou uma falha do núcleo do Windows contra empresas de defesa europeias desde junho, corrigida só a 11 de agosto.
Ao longo de quatro dias de julho de 2026, até oito agentes de IA construídos com ferramentas de código aberto violaram mais de 85 contas do Governo de Taiwan e chegaram à rede elétrica. Porque também é um risco para a UE.
O relatório de ameaças DDoS da Cloudflare para o primeiro semestre de 2026 mostra que os atacantes estão a passar de botnets puras para ataques de reflexão DNS e CLDAP que exploram servidores mal configurados de outras organizações. O que esta mudança significa para os orçamentos de segurança na UE e no Reino Unido, e porque o salto de 20 posições do setor público é um aviso atual.
A CISA confirmou a exploração ativa de uma falha no Cisco ASA e FTD que permite a um atacante não autenticado derrubar o firewall a pedido. As agências federais dos EUA têm até 14 de agosto para aplicar a correção.
O CERT Polska diz que um ataque ligado ao Sandworm atravessou a APN privada de um parque eólico e sabotou em dezembro de 2025 uma central polaca que aquece 50 mil residentes.
Oito agentes de IA construídos com ferramentas gratuitas de código aberto invadiram 21 sistemas do governo de Taiwan e chegaram ao regulador nuclear. O relatório da Dream mostra porque o NIS2 tem de contar agora com atacantes sem orçamento estatal.
Investigadores descodificaram 315.320 blocos de raciocínio cifrados de transcrições públicas e recuperaram 367 artefactos pessoais e 182 credenciais - prova de que o raciocínio privado de um modelo topo de gama é tão seguro quanto o irmão mais barato.
Página 2 / 11
Uma nota ponderada sobre infraestruturas, governação e medição, quase todas as manhãs. Sem teoria.