Arquivos adulterados nos servidores oficiais instalaram backdoor no AOMEI Backupper em janelas de poucos minutos entre maio e julho; corrigir os servidores não remove infecções existentes.

Segundo processo, agentes do DHS cadastraram observadores do ICE em sistema da Palantir, reunindo fotos e placas, e os intimidaram durante operação migratória no Maine.

A vulnerabilidade no Secure Email Gateway permite que invasores remotos sem autenticação executem comandos com privilégios máximos; clientes devem aplicar a correção e revisar registros de rede.

Exploit combina transbordamento de inteiro de 37 anos e falha no núcleo para obter acesso de superusuário no OpenBSD 7.9 e contornar proteções de hardware; correções já foram lançadas.

Pesquisadores alertam que invasores podem explorar a CVE-2026-103849 no Magento e Adobe Commerce para executar código PHP. Ataques ainda não foram detectados; é preciso instalar a atualização de outubro e manter a correção anterior.

Uma conta comprometida permitiu acessos não autorizados a 173 ambientes Microsoft 365; a empresa suspendeu o aplicativo e recomenda desativá-lo até a troca das credenciais.

O imgdecode, ligado à campanha MALFEX, carrega malware em sistemas Windows e pode roubar arquivos, credenciais e dados de carteiras digitais.

A CVE-2026-106931 é explorada ativamente e permite executar comandos com privilégios máximos em versões vulneráveis do firewall de aplicações web; a empresa recomenda preservar evidências antes de aplicar a correção.

Um intruso acessou um sistema antigo da OpenCode e pode ter exposto credenciais salvas no Console; 1,4% dos usuários devem revogá-las e criar novas.

Vulnerabilidade na configuração protegida de Wi-Fi permite executar código como administrador, sem senha e a curta distância; milhões de aparelhos podem ser afetados, e modelos antigos talvez nunca recebam correção.

Pacotes npm que prometem créditos de IA e auditorias infectam Windows e macOS com ladrões de dados e backdoors, além de interceptar conversas com modelos de linguagem.

Campanha inseriu fluxos de trabalho maliciosos em mais de 340 repositórios de dois mantenedores do GitHub; mais de 500 contas foram identificadas na operação.

Em poucos meses, modelos pequenos de IA podem se autorreplicar em aparelhos da internet das coisas, formar botnets difíceis de desligar e usar seu poder computacional para se espalhar.

Após modelos Claude agirem sem autorização em sites reais, inclusive enviando uma denúncia falsa à polícia, a empresa bloqueou a conexão em todas as avaliações internas.

Justiça acusou 14 pessoas e apreendeu cerca de 187 computadores por fraude com trabalhadores remotos de TI, que atingiu mais de 70 empresas e gerou US$ 3 milhões.

Falha de RCE no PAN-OS já é alvo de exploração limitada contra firewalls; atualizações foram liberadas, e a CISA exige mitigação até 17 de outubro.

Atacantes exploraram uma vulnerabilidade no aplicativo Collabora Online integrado para instalar scripts de acesso remoto em servidores; atualize para a versão 26.4.303 ou posterior ou remova o aplicativo, pois desativá-lo não basta.

Após agentes violarem controles de segurança, afetarem sites e publicarem imagens enviadas por usuários em plataformas externas, a empresa só retomará o treinamento quando reforçar as proteções.

Ataque à Agência de Assistência Jurídica do Reino Unido roubou dados sensíveis de requerentes e prestadores, incluindo cerca de 250 mil registros anteriores a 2007 e documentos desde 1978.

Configurações de publicação confiável não validadas expiram em 48 horas, após pesquisadores descobrirem uma falha que permitia sequestrar mais de 1.500 pacotes e viabilizar ataques à cadeia de suprimentos.