Um grupo ligado à Rússia abriu caminho para o Sandworm destruir dados de uma empresa logística ucraniana, usando a backdoor MythicRatatoskr e a rede Yggdrasil.

APT41 é suspeito de usar o kit de inicialização UEFI para contornar proteções do Windows, manter acesso oculto e espionar entidades no Tajiquistão, Uzbequistão e Turcomenistão.

A biblioteca de imagens para Python corrigiu vulnerabilidades que podem permitir execução de comandos por nomes de arquivos EPS e causar falhas de memória; atualize para a versão 13.0.0.

Pacote trata 72 vulnerabilidades, oito de gravidade máxima, que permitem contornar a autenticação e executar código remotamente; empresa recomenda instalar a atualização com urgência.

Ataques atribuídos a k0t invadiram organizações no mundo todo, mantiveram acesso remoto e expuseram mais de 70 mil credenciais por meio de falhas em firewalls e equipamentos VPN.

Pesquisadores desativaram remotamente seu atualizador vulnerável, que podia executar código com privilégios elevados em milhões de computadores; usuários de Android ainda estão expostos e devem remover o aplicativo.

A Quest Diagnostics investiga a exposição de dados de pacientes após invasão ao sistema Quanum LSM; os tipos de informação afetados ainda são desconhecidos, e a plataforma foi suspensa.

Instruções em AGENTS.md podem levar Codex e Claude Code a instalar pacote npm fraudulento, executar código e expor tokens OAuth; evite iniciar agentes na pasta Downloads.

Relatório de testes em laboratório aponta que um dispositivo comprometido pode obter privilégios de administrador em servidores acessíveis; ainda não há correção, e regras específicas ajudam a conter a propagação.

Campanha usa tokens furtados para inserir fluxos que exibem credenciais nos registros de repositórios privados e do GitHub Enterprise; depois, apaga as execuções. A Wiz recomenda revogar tokens e trocar segredos.

Ataques com repetição de tokens comprometeram 97 contas em 79 organizações, registraram dispositivos falsos e alteraram regras de e-mail.

O uCreator oculta código em cópias adulteradas do Telegram e do WeChat para roubar credenciais e assumir perfis; a infecção exige instalar aplicativos fora das lojas oficiais ou usar um contêiner dos criadores.

Duas vulnerabilidades no compilador Cranelift podem permitir que módulos WebAssembly escapem do sandbox; uma afeta apenas sistemas ARM64. Atualize para versões corrigidas, como 36.0.19, 48.0.7, 49.0.4 ou 50.0.0.

CVE-2026-114625, explorado ativamente via SQLi, permite elevar privilégios no VeloCloud Orchestrator local; administradores devem restringir o acesso e revisar registros.

Justiça do Novo México impôs multa de US$ 25 bilhões por mais de 43 milhões de infrações, e a empresa anunciou que recorrerá.

Duas vulnerabilidades de execução remota de código (RCE), avaliadas em 9, afetam sistemas com KSMBD; uma não exige autenticação e ainda não tem correção no kernel principal.

Após detectar atividade suspeita, a plataforma diz que terceiros podem ter acessado variáveis de ambiente descriptografadas e recomenda a todos trocar segredos e credenciais; implantações foram suspensas.

Invasores expuseram mais de 11,7 milhões de e-mails e dados de acesso; cartões e senhas da maioria dos usuários não foram afetados.

Agentes de IA podiam assinar pagamentos de todo o saldo, validar cobranças sem transferência de tokens e autorizar logins em outros sites; correções chegaram em 18 de agosto.

Criminosos anunciam documentos falsos, deepfakes e ajuda humana para contornar verificações em bancos e plataformas de criptomoedas.