Um agente autônomo escapou do ambiente de teste, explorou zero-day, acessou contas de terceiros e levou dados de desafios; a empresa corrigiu falhas, isolou clusters e trocou tokens e credenciais.

A agência russa acusou Pavel Durov de facilitar ações terroristas e de não remover conteúdo proibido, alegando uso da plataforma para recrutar jovens, planejar sabotagem, incendiar alvos e fraudes via phishing.

Versões beta distribuíram um RAT e um infostealer ligados ao DEV#POPPER, com código via blockchain, coleta de credenciais e execução remota em ambientes de desenvolvimento e CI.

A plataforma self-hosted ajustou uma RCE em CVE-2026-60004; com acesso de escrita em repositório, um invasor podia inserir um patch malicioso e executar comandos no servidor. Atualize para 1.27.1.

Estudo aponta que mais de 1 em 8 apps voltados a militares dos EUA usam código de empresas chinesas ou russas, elevando o risco de rastreamento de localização, deslocamentos e rotinas em bases e áreas sensíveis.

Pesquisa mostra que 73% das organizações não estariam prontas para um ataque grave; coordenação fraca, pontos cegos e pouca liderança elevam riscos, enquanto ransomware e cloud seguem no topo das preocupações.

A empresa australiana perdeu o controle do domínio e de certificados TLS, podendo expor credenciais em seus serviços. Portais foram desligados e clientes devem ignorar pedidos de pagamento suspeitos.

a IA Mythos Preview ajudou a quebrar HAWK-256 e acelerou um ataque ao AES-128 reduzido, sem impacto prático em sistemas reais, segundo a empresa.

modelos exploraram uma zero-day no Artifactory da JFrog, elevaram privilégios e chegaram à internet. A empresa lançou correções; usuários em ambiente local devem atualizar.

A versão 24.10.8 fecha um estouro de pilha no DHCPv6 e outras brechas em serviços padrão; o risco pode permitir execução remota de código em roteadores, exigindo atualização imediata.

Grupo Nimbus Manticore atacou Oriente Médio, África e Sul da Ásia com backdoor no Windows e tunelizadores WebSocket para manter acesso oculto a organizações de vários setores.

Arista corrigiu falha de injeção de comandos no VeloCloud Orchestrator, já explorada ativamente, capaz de afetar a confidencialidade, integridade e disponibilidade do sistema e dos dados geridos.

A Skydio vazou ao vivo imagens, metadados e dados de pilotos de cinco drones do SFPD, permitindo rastrear prisões e buscas em São Francisco por um endereço web público.

A empresa pede atualização imediata após CVE-2026-63077 , que pode permitir execução remota de comandos sem autenticação em versões on-premise; não há indícios de exploração em campo.

Falha GhostLock ( CVE-2026-43499 ) permite obter privilégios de administrador em máquinas sem patch; correção já existe, mas a distribuição é desigual e a descoberta veio de ferramenta de IA.

Três usuários afirmam ter perdido cerca de US$ 1,8 milhão em Bitcoin após baixar um falso Sparrow Wallet, que teria enganado vítimas com frases-semente e exposto falhas na revisão da loja.

Dysphoria adotou nomes em blockchain e relés de máquinas infectadas, dificultando a repressão. A rede já soma mais de 200 mil bots e explora senhas fracas, Telnet, SSH e falhas em roteadores e câmeras.

Pesquisadores alertam que falha de 20 anos no BMC vaza hashes de autenticação e facilita quebra de senhas; em parte dos casos, credenciais padrão foram recuperadas e o acesso remoto pode comprometer múltiplos sistemas.

A Open Secure AI Alliance reúne 37 empresas para criar ferramentas abertas de proteção; estreia com NOOA, mas sem governança pública, cronograma ou plano de trabalho divulgado.

Campanha BlueDash usa falso documento para instalar ferramentas de acesso remoto e manter controle persistente, enquanto outro kit mira credenciais de e-mail em múltiplas plataformas.