Notícias
Vulnerabilidades, ataques e atualizações do mundo da segurança.
TodosCibercrimes (22)Vulnerabilidades (18)Threat Intelligence (11)Phishing (8)AI (7)Mobile (6)IoT (5)Privacidade (4)Grupos Hackers (4)Cloud (3)Ransomware (2)
11 minVulnerabilidadesAICloud
Pesquisadores usam Claude Opus 5 para hackear o fórum da OpenAI, tomar contas de ChatGPT/Codex e alcançar o repositório interno
Pesquisadores da Hacktron encadearam um heap overflow no libheif (CVE-2026-32882) com uma falha de SSO da OpenAI para, com auxílio do Claude Opus 5, assumir contas de funcionários e abrir PR no monorepo interno.
18 de setembro de 2026Ler
14 minVulnerabilidadesCloudThreat Intelligence
Falha máxima no GitLab permite ler arquivos secretos sem senha — e já está sendo explorada em massa
CVE-2026-85706: path traversal CVSS 10.0 na API de commits do GitLab expõe arquivos secretos sem autenticação; CISA confirma exploração ativa e inclui no KEV.
14 de setembro de 2026Ler
16 minPhishingCloudCibercrimes
Golpe usa 'passkey' como isca e rouba contas Microsoft 365 — o funcionário completa o MFA e mesmo assim perde tudo
Golpe usa passkey como isca para roubar contas Microsoft 365 via AiTM e device-code: o usuário completa o MFA e mesmo assim perde a sessão. Veja IoCs e defesas.
11 de setembro de 2026Ler