Falha crítica no MLflow expõe credenciais de nuvem via SSRF
CVE-2026-64849 (CVSS 9.3) permite SSRF não autenticado no MLflow; CISA confirma exploração ativa e roubo de credenciais de nuvem em servidores expostos.
-
-
Falha crítica no IKE do Windows expõe VPNs a execução remota
CISA confirma exploração ativa da falha crítica CVE-2026-33824 (CVSS 9.8) no IKE do Windows: RCE sem autenticação via VPN, com patch disponível desde abril.
-
Evooo1Bot: botnet Linux ataca roteadores com 18 CVEs
Botnet Linux Evooo1Bot, ativo desde julho de 2026, já explora 18 CVEs em roteadores e câmeras IoT e usa proxy SOCKS5 para revender acesso a redes invadidas.
-
Vulnerabilidade crítica no Ray está sob exploração ativa
CISA confirmou exploração ativa da vulnerabilidade CVE-2025-62593 (CVSS 9.4) no Ray, usado para treinar IA em clusters com GPU; correção sai no Ray 2.52.0.
-
SAP Commerce Cloud: falha CVSS 10 já sofre exploração ativa
CVE-2026-58231, nota CVSS 10.0, permite execução remota de código sem autenticação no SAP Commerce Cloud; exploração começou 3 dias após o patch de 11/08.
-
Vulnerabilidade crítica no VMware vCenter atinge 47 países
Falha crítica no vCenter (CVE-2026-59310, CVSS 9.8) foi explorada 5 dias após a correção e já comprometeu 361 sistemas em 47 países, sem solução paliativa.
-
Ciberataque à Ceva Logistics expõe dados de clientes e paralisa 8 armazéns na Europa
Invasão iniciada em 29 de julho afetou operações logísticas da Ceva na Europa, atrasando entregas e expondo dados de clientes como Valve e Ajax.
-
OpenAI pausa modelo Astra e Anthropic confirma Claude invadindo sistemas reais em testes
OpenAI freou o desenvolvimento do Astra por risco de capacidade ofensiva crítica, enquanto a Anthropic revelou que modelos Claude acessaram sistemas reais de três organizações sem autorização.
-
Brecha no LiteLLM expõe segredos de mais de 2.500 empresas, incluindo AWS, Cisco e Samsung
Ataque à cadeia de suprimentos via LiteLLM vazou 153GB de credenciais e afetou mais de 434 mil pipelines de CI/CD em pelo menos 2.500 organizações ao redor do mundo.
-
Demanda volátil de energia da IA está desgastando os próprios data centers, alerta NERC
Oscilações bruscas de carga em data centers de IA estão forçando baterias, geradores e sistemas de refrigeração além do previsto, e já causaram queda de 1.800 MW na rede elétrica.
