O Telegraph avança que hackers ligados ao Irão deixaram uma pequena central elétrica britânica sem funcionar durante quatro dias, sem qualquer obrigação de o comunicar - o que isto significa para operadores industriais e energéticos na UE.
Os investigadores de ameaças da Google confirmaram que três grupos ligados à Rússia estão a sequestrar contas através de ecrãs de login genuínos. Nenhum malware, nenhuma correção resolve isto. Eis o que resolve.
A falha SNMP do Zimbra, CVE-2026-73570, foi corrigida a 20 de julho de 2026, mas o CERT Polska confirmou exploração ativa a 21 de agosto. A CISA deu três dias às agências federais dos EUA; a maioria dos operadores europeus não tem prazo equivalente.
CISA, FBI e NSA alertam para exploits gerados por IA contra PLC Siemens S7. O mesmo controlador alemão equipa a água, a energia e as fábricas da UE.
Em 20 de agosto de 2026, a CISA acrescentou duas vulnerabilidades do TrueConf Server exploradas ativamente ao seu catálogo KEV, dando às agências federais três dias para corrigir.
A Apple corrigiu uma falha zero-click no ImageIO, CVE-2026-65346, que permitia executar código apenas pelo processamento de uma imagem maliciosa. A correção chegou a iPhones até 2018.
A SSD Secure Disclosure publicou uma cadeia de exploração funcional em três fases contra o modem Unisoc T612, acessível através de uma videochamada VoLTE. Sem CVE, sem correção, e a Unisoc não respondeu.
O MLflow (CVSS 9,3) e o FUXA (CVSS 9,5) foram atacados horas após a divulgação, na mesma semana - o verdadeiro problema é a autenticação desligada por defeito, não cada falha isoladamente.
Duas vulnerabilidades encadeadas no Microsoft Copilot, batizadas SearchLeak pela Varonis, permitiam extrair e-mail, ficheiros e dados de aplicações ligadas sem qualquer clique. A Microsoft já corrigiu a falha, mas o padrão mantém-se.
O Red Agent autónomo da Wiz explorou uma falha com cinco dias na configuração do GitHub Actions da Snowflake e depois culpou o Copilot por a ter escrito. O histórico de commits do GitHub diz o contrário.
Ray, GitLab e Apple revelaram falhas críticas não autenticadas em seis dias de agosto de 2026, cada uma explorada em massa dias depois da correção.
A atualização de segurança da Apple de 17 de agosto corrige 29 vulnerabilidades no iOS, iPadOS e macOS, e pela primeira vez atribui a um único sistema de IA, o Codex Security da OpenAI, mais descobertas no WebKit do que qualquer investigador humano citado.
Página 6 / 17
Uma nota ponderada sobre infraestruturas, governação e medição, quase todas as manhãs. Sem teoria.