Segurança & Risco
88 análises
Grupo UNC6508 explorou servidores REDCap e implantou malware INFINITERED em redes de pesquisa militar, médica e de IA entre setembro de 2023 e novembro de 2025, segundo a Google Threat Intelligence Group.
Grupo afirma ter exfiltrado dados de RH, folha de pagamento e 409 mil holerites desde 2011. Conselho da Europa não havia se pronunciado publicamente até o fechamento desta matéria.
Maior atualização da história do programa traz seis zero-days, um deles, CVE-2026-41091, com exploração ativa confirmada no Microsoft Defender. CISA já mandou agências federais aplicarem o pacote.
CVE-2026-50751 tem CVSS 9.3 e permite bypass de autenticação em deployments IKEv1; afiliados do Qilin exploram a falha desde 7 de maio, segundo a Check Point.
Patch Tuesday de 9 de junho traz 200 vulnerabilidades, 33 críticas, três zero-days publicamente divulgados e a CVE-2026-45657 com CVSS 9.8 no kernel TCP/IP do Windows.
Microsoft entrega correção definitiva para CVE-2026-42897, falha de XSS em Outlook Web Access explorada desde meados de maio, no mesmo dia em que SAP fecha vulnerabilidade SAML crítica.
CVE-2026-20245 permite execução de comandos como root no Catalyst SD-WAN Manager. Mandiant detectou exploração antes da divulgação. Cisco ainda não liberou correção.
CVE-2026-20245, CVSS 7.8, afeta todos os modelos de implantação do Catalyst SD-WAN Manager sem patch disponível. Pesquisadores do Google Mandiant reportaram a falha, explorada ativamente desde antes do aviso de 5 de junho.
Falha use-after-free com CVSS 8.8 estava no fluxo de desbloqueio de clientes desde a versão 7.2.0, de agosto de 2023. Bug foi achado por uma ferramenta autônoma de bug bounty.
Net New ARR recorde de US$ 256 milhões e desdobramento de ações 4 para 1 elevaram o guidance anual, mas billing abaixo do consenso puniu o papel após o pregão de 3 de junho.
Modelo de fronteira não-lançado da Anthropic já identificou mais de 10 mil falhas críticas. Empresa aporta US$ 100 milhões em créditos de uso e US$ 4 milhões em doações para segurança open source.
Mandato vale desde 1 de junho para usuários individuais do Trusted Access for Cyber com acesso ao GPT-5.5, GPT-5.5-Cyber e GPT-5.4-Cyber. Yubico fornece YubiKey em pack duplo dedicado.