Um ciberataque a CEVA Logistics entre 29 de julho e 1 de agosto expôs nomes, moradas e dados de encomendas de compradores europeus de hardware Steam. A Valve confirma que palavras-passe e dados de pagamento não foram afetados.
A OpenAI divide o programa de cibersegurança Daybreak em dois níveis e lança o GPT-5.6-Cyber, que obteve 95 por cento num benchmark interno e encontrou uma cadeia de fuga da sandbox no Chrome já corrigida.
Componentes chineses nas câmaras de drones da Royal Navy enviavam sinais para a China. O MoD cortou a ligação. O que isto significa para empresas da UE/UK.
A CISA confirma exploração ativa da CVE-2026-63077, uma RCE não autenticada no JetBrains TeamCity On-Premises. CVSS 9.8, adicionada ao KEV a 5 de agosto, prazo federal 8 de agosto.
Uma única falha zero-day de injeção SQL não autenticada na Metabase atingiu a Framework, a Tally e a LexisNexis em simultâneo. Nomes, e-mails, telefones e moradas foram expostos; os dados de pagamento não.
Dois investigadores encontraram formas distintas de fazer o agente de IA Rovo, da Atlassian, vazar dados do Jira, Confluence e conectores. Uma está corrigida, outra desde maio não.
Uma falha do kernel Linux de 2007, CVE-2026-64564, permitiu ao Zhuque Lab da Tencent obter root e escapar de contentores em cinco distribuições antes da correção de 3 de agosto.
A CISA confirma exploração ativa da CVE-2026-18577, um contorno do patch anterior da N-able para a N-central. CVSS 8.2, adicionada ao KEV a 3 de agosto, prazo FCEB a 6 de agosto.
A Google detetou uma campanha de vishing contra Apollo, Blackstone e KKR: códigos MFA roubados em direto, cerca de 10 milhões de dólares em bitcoin.
Um investigador passou 22 meses infiltrado nos sistemas de um grupo de hackers norte-coreano e descobriu 1640 empresas comprometidas e um vetor de ataque assente em falsas ofertas de emprego.
A 5 de agosto de 2026, a CISA adicionou três vulnerabilidades ativamente exploradas ao seu catálogo KEV, após a Unit 42 ter rastreado um ataque com seleção autónoma de exploits via DeepSeek contra mais de 460 organizações. Prazo federal: 7 de agosto de 2026.
Um verme chamado ChainDrop envenenou 435 pacotes npm com 1.557 versões numa janela de 124 minutos a 4 de agosto. As bibliotecas com maior alcance quase ninguém as instala de propósito.
Página 3 / 11
Uma nota ponderada sobre infraestruturas, governação e medição, quase todas as manhãs. Sem teoria.