Declaração do Comissário de Privacidade do Canadá apresentada ao Comitê Permanente de Segurança Pública e Segurança Nacional da Câmara dos Comuns sobre o Projeto de Lei C-22. O documento constitui posicionamento oficial da autoridade de proteção de dados canadense durante processo legislativo,…
Pronunciamento do Comissário de Privacidade do Canadá perante o Comitê Permanente de Assuntos Jurídicos e Constitucionais do Senado canadense sobre o Projeto de Lei C-25. O documento constitui manifestação oficial de autoridade regulatória de privacidade em processo legislativo parlamentar. Bill…
Pesquisadores de cibersegurança identificaram pacote malicioso no registro npm com capacidades de roubo de informações. O pacote denominado ‘mouse5212-super-formatter’, descoberto pela OX Security, foi projetado para fazer upload de arquivos do diretório ‘/mnt/user-data’, utilizado pela…
Atores de ameaça exploram falha crítica em FortiClient Endpoint Management Server (EMS) para distribuir malware roubo de credenciais denominado EKZ Infostealer. A campanha abusa da infraestrutura confiável de gestão de endpoints para entregar malware em endpoints gerenciados, disfarçando o roubo…
Divulgação de vulnerabilidade crítica em Gogs, serviço Git auto-hospedado de código aberto amplamente utilizado. Falha de segurança com classificação CVSS 9.4 permite que usuários autenticados executem código arbitrário (RCE – Remote Code Execution) sob certas condições. A vulnerabilidade foi…
Notícia sobre atividades de ciberataque atribuídas ao grupo Kimsuky, patrocinado pelo Estado norte-coreano. O grupo foi identificado conduzindo operações contra entidades militares e corporativas sul-coreanas entre março e abril de 2026. As campanhas empregaram táticas sofisticadas de engenharia…
Pesquisadores de cibersegurança identificaram pacote NuGet malicioso que se apresenta como SDK C# oficial do Sicoob, maior sistema financeiro cooperativo brasileiro, com objetivo de exfiltrar credenciais bancárias e certificados PFX de clientes. As versões 2.0.0 a 2.0.4 do pacote “Sicoob.Sdk”…
Incidente de segurança envolvendo exploração de vulnerabilidade em plataforma Marimo (CVE-2026-39987) com acesso público à internet. Ator de ameaça desconhecido utilizou agente de modelo de linguagem grande (LLM) para executar ações pós-comprometimento após obtenção de acesso inicial. O ataque…
Pesquisadores de cibersegurança divulgaram vulnerabilidade em ChatGPT que explora confiança implícita do assistente de IA em links e imagens Markdown para executar injeções de prompt e facilitar ataques de phishing. A técnica, denominada ChatGPhish pela Permiso Security, aproveita o renderizador…
Palo Alto Networks divulgou aviso sobre vulnerabilidade de segurança em PAN-OS e Prisma Access (CVE-2026-0257, CVSS 7.8) que está sob exploração ativa. A falha caracteriza-se como bypass de autenticação, permitindo que atores maliciosos estabeleçam conexões VPN não autorizadas. Embora…
