DirtyClone (CVE-2026-43503): nova falha no kernel Linux permite escalada local para root via page cache 
SBU e FBI desmontam campanha russa que sequestrou contas de mensageiros de autoridades na Ucrânia, Europa e EUA 
Microsoft remove 119 extensões maliciosas do Edge que escondiam malware em imagens e fontes 
Bitwarden CLI é comprometido em ataque de cadeia de suprimentos via Checkmarx; pacote @bitwarden/
Polymarket sofre ataque de supply chain via fornecedor terceirizado e perde US$ 3 milhões em pUSD; usuários afetados serão reembolsados 
DirtyClone (CVE-2026-43503): nova falha no kernel Linux permite escalada local para root via page cache
Resumo: A JFrog publicou detalhes técnicos e um proof-of-concept para a CVE-2026-43503, batizada de DirtyClone - uma falha de escalada...
SBU e FBI desmontam campanha russa que sequestrou contas de mensageiros de autoridades na Ucrânia, Europa e EUA
Resumo: O Serviço de Segurança da Ucrânia (SBU), em conjunto com o FBI, expôs uma operação russa de longa duração...
Microsoft remove 119 extensões maliciosas do Edge que escondiam malware em imagens e fontes
Resumo: A Microsoft removeu 119 extensões maliciosas da loja Edge Add-ons após descobrir uma operação batizada de StegoAd, que escondia...
Bitwarden CLI é comprometido em ataque de cadeia de suprimentos via Checkmarx; pacote @bitwarden/[email protected] ficou malicioso no npm por 90 minutos
A Bitwarden confirmou que sua ferramenta de linha de comando — o pacote @bitwarden/cli, versão 2026.4.0 — foi publicada no...
Polymarket sofre ataque de supply chain via fornecedor terceirizado e perde US$ 3 milhões em pUSD; usuários afetados serão reembolsados
A Polymarket, principal mercado de previsão descentralizado em criptomoeda, confirmou que um fornecedor terceirizado foi comprometido e injetou um script...
DHS sinaliza nomeação iminente para diretor da CISA e plano de contratar 600 — agência segue sem comando confirmado desde janeiro de 2025
O secretário de Segurança Interna dos EUA, Markwayne Mullin, declarou em audiência no Comitê de Apropriações da Câmara que o...
SSU e FBI desmontam campanha russa que rouba contas de apps de mensagens com falsos SMS de suporte
O Serviço de Segurança da Ucrânia (SSU), em ação coordenada com o FBI, revelou uma campanha prolongada conduzida por serviços...
Framework chinês Uni-App é base para 236 mil sites de golpe de investimento, revela Infoblox
Pesquisadores da Infoblox identificaram mais de 236.000 domínios usados para golpes de investimento e fraudes financeiras construídos sobre o Uni-App,...
FCC endurece regras para cabos submarinos: banimento total a equipamentos chineses e licenciamento de SLTE
A Federal Communications Commission (FCC) aprovou nesta quinta-feira (25/06/2026) o pacote mais agressivo de regras já aplicado aos cabos submarinos...
FBI e CISA alertam: hackers russos agora roubam a Backup Recovery Key do Signal para tomar contas
O FBI e a CISA atualizaram, em 26 de junho de 2026, o alerta PSA I-062626-PSA contra operadores ligados aos...
