🛡️ Daily Security Brief

O cliente HTTP Axios (mais de 100M de downloads semanais) sofreu um ataque direcionado à cadeia de suprimentos. O atacante comprometeu a conta npm do mantenedor Jason Saayman e publicou versões maliciosas 1.14.1 e 0.30.4 injetando uma de…

31 de março de 2026 · Gerado automaticamente às 04:00 CET · Fontes: BleepingComputer, The Hacker News, SecurityWeek, CyberSecurityNews

Segunda-feira, 30 de março de 2026 · Fontes: BleepingComputer, The Hacker News, SecurityWeek · Gerado automaticamente às 04:25 CET

TL;DR: Hackers vinculados ao Irã comprometeram o e-mail pessoal do Diretor do FBI e atacaram a Stryker com um wiper. CVEs críticos no Citrix NetScaler (9.3) e F5 BIG-IP estão sendo explorados ativamente. Um grande ataque à cadeia de supr…

Sábado, 28 de março de 2026 — 04:00 CET · Gerado automaticamente a partir de fontes OSINT

A empresa financeira Hightower divulgou que hackers exfiltraram nomes, números de segurança social e números de carteira de motorista do seu ambiente. Aproximadamente 130.000 indivíduos foram impactados. A violação destaca o direcionamen…

A RSA Conference 2026 está em andamento — os anúncios do Dia 2 chegam sem parar. Lançamentos importantes de fornecedores, novos frameworks para governança de IA agêntica, e relatórios de ameaças atualizados da SentinelOne, PwC e SANS. Po…

Relatório Diário de Inteligência KENSAI Pesquisa de Segurança Terça-feira, 25 de março de 2026 — 04:00 CET 4 Violações de Dados 3 CVEs Críticos 3 Ataques à Cadeia de Suprimentos 1 Condenação por Ransomware ⚡ TL;DR — O Qu

O grupo de hackers TeamPCP comprometeu o popular scanner de vulnerabilidades de código aberto Trivy da Aqua Security. Versões maliciosas (0.69.4–0.69.6) foram publicadas no Docker Hub contendo malware de roubo de informações. O ataque se…

O ataque à cadeia de suprimentos do scanner de vulnerabilidades Trivy pelo grupo de ameaças TeamPCP escalou dramaticamente. Os atacantes comprometeram as GitHub Actions aquasecurity/trivy-action e aquasecurity/setup-trivy , sequestrando…

22/03/2026 · Sábado 21 de março → Domingo 22 de março · Gerado automaticamente às 04:00 CET

KENSAI Inteligência de Segurança Briefing diário de ameaças Pesquisa de segurança automatizada — últimas 24 horas

A administradora de benefícios Navia divulgou um vazamento afetando quase 2,7 milhões de pessoas. Os atacantes acessaram informações pessoais sensíveis, incluindo dados de benefícios, números de seguro social e registros financeiros. A e…

Quarta-feira, 18–19 de março de 2026 · 14 notícias de 4 fontes

A campanha de ataque à cadeia de suprimentos GlassWorm retornou com um ataque coordenado injetando malware em centenas de repositórios Python, pacotes npm e extensões VSCode/OpenVSX. Os atacantes usaram tokens do GitHub roubados para faz…

O grupo hacktivista Handala (vinculado ao Irã) comprometeu uma conta de administrador da Stryker, criou um novo Administrador Global no Microsoft Entra ID e usou o comando de limpeza remota do Intune para apagar ~80.000 dispositivos entr…

2026-03-16 · Segunda-feira · compilado às 04:00 CET

O Google lançou patches de emergência para dois Zero-Days de alta severidade ativamente explorados. CVE-2026-3909 (CVSS 8.8) é uma escrita fora dos limites na biblioteca gráfica 2D Skia; CVE-2026-3910 atinge o motor JavaScript V8. Ambos…

O Google lançou atualizações de emergência para corrigir dois zero-days de alta gravidade do Chrome que estão sendo explorados ativamente. CVE-2026-3909 é uma escrita fora dos limites na biblioteca gráfica Skia que pode levar à execução…

A gigante canadense de BPO Telus Digital confirmou uma violação de segurança de vários meses após atores de ameaças alegarem ter exfiltrado quase 1 petabyte de dados. A escala deste vazamento é extraordinária — um dos maiores roubos volu…

O grupo hacktivista apoiado pelo Irã Handala (vinculado ao MOIS/Void Manticore) alega ter apagado mais de 200.000 dispositivos nos escritórios da Stryker em 79 países. Mais de 5.000 funcionários na Irlanda foram enviados para casa. Celul…

A Microsoft publicou correções para 79 vulnerabilidades incluindo 2 vulnerabilidades zero-day divulgadas publicamente . A atualização também corrige um problema que impedia o desligamento de alguns dispositivos. As atualizações cumulativ…

A Ericsson Inc. (subsidiária norte-americana) confirmou que atacantes roubaram dados de funcionários e clientes após comprometer um de seus provedores de serviços terceirizados. O alcance da violação ainda não foi divulgado. Trata-se de…

Briefing diário de ameaças — Segunda-feira, 9 de março de 2026 · Gerado automaticamente às 04:00 CET

KENSAI Security Intelligence Briefing Diário de Ameaças Domingo, 8 de Março de 2026 — 04:00 CET 3 Críticos 5 Vazamentos de Dados 13 Novos CVEs 2 Novas Ferramentas 🔓 Principais Vazamentos de Dados Vazamento Cognizant TriZ

Resumo: O FBI está investigando uma violação dos seus sistemas de vigilância e escutas. A CISA adicionou zero-days iOS do kit de exploração Coruna ao catálogo KEV. O APT chinês UAT-9244 atacou telecomunicações sul-americanas com três nov…