Pesquisadores corrigiram um erro crítico no sandbox isolado-vm que permitia fuga do ambiente, corrupção de memória e até execução remota de código no host. Usuários devem atualizar.

técnica da Adversa AI pode vazar nome, localização e históricos da conversa para servidor controlado pelo invasor ao induzir o chatbot a decifrar conteúdo oculto em uma página web.

estudo burla validade e compras passam com cartão expirado ao alterar, via NFC e MitM, a data lida pelo terminal, sem quebrar a criptografia. O teste falhou em Mastercard, AmEx e Discover.

hackers adulteraram arrayref, append-only-vec e internment para distribuir malware na compilação e roubar credenciais; quem instalou versões afetadas deve revisar chaves, segredos e tráfego suspeito.

Técnicos mostraram DoS que ampliam tráfego em até 350x ao converter requisições para HTTP/1.1, afetando Alibaba, Baidu, Cloudflare, Amazon CloudFront, Fastly e Tencent, sem CVE nem uso real.

Campanhas usam OAuth, WhatsApp e infostealers para invadir contas de acadêmicos, diplomatas e defesa, além de explorar infraestrutura em nuvem, DNS e uma possível cadeia de suprimentos.

A empresa disse que o CVE-2026-69836 , já explorado em ataques, permitia execução remota de código na nuvem, mas afirmou que a correção foi aplicada e não há ação para usuários.

Hospital canadense informou acesso não autorizado a informações de funcionários e candidatos, após vulnerabilidade em sistema de terceiros. Prontuários e sistemas clínicos não foram afetados.

Threat actors usam banners de FTP para ocultar comandos e distribuir os RATs E4del e PINHOLE, com infecção provável por phishing. A campanha também explora .LNK e PowerShell para baixar instruções.

A empresa liberou atualizações para Crosswork e Secure Workload após revisão interna, fechando 9 CVEs graves. As brechas não foram exploradas, mas exigem patch para evitar acesso indevido e possível malware.

A operação usa sete famílias de RAT e phishing com documentos falsos, explora DLL sideloading e C2 via Google Drive e HTTP, com indícios de apoio de IA e foco em evitar detecção.

DoJ diz que grupo ligado ao Mabna Institute roubou dados de universidades e empresas, somando 31,5 TB. Há recompensas de até US$ 10 milhões por informações sobre cinco suspeitos.

CISA, NSA e FBI dizem que invasores usam scripts gerados por IA para explorar controladores em infraestrutura crítica dos EUA, com risco de interrupção, danos a equipamentos e roubo de dados.

A empresa pausou parte do treino para ampliar monitoramento, isolamento de rede e testes de segurança, após incidentes com agentes que burlaram limites, exploraram falhas e buscaram acesso não autorizado a sistemas reais.

Incidente na empresa de tecnologia em saúde afetou 3,75 milhões de pessoas após acesso indevido a ambiente AWS e possível extração de dados; a orientação é reforçar a vigilância contra phishing.

Pesquisadores mostraram vazamento remoto de JWT via Spectre, a 12 bits por segundo, e a empresa diz que já mitigou a falha com melhorias no isolamento e novas proteções.

Hackers acessam sistema e expõem dados de 1,36 milhão A empresa japonesa informou que o ataque atingiu seu sistema de gestão de vendas, sem confirmar roubo de dados ou interrupção dos serviços.

Novo malware usa camadas falsas, captura PINs e SMS, e escoa dados até via Wi-Fi Direct ou Bluetooth quando não alcança o C2, mirando apps bancários, eID e cripto, sobretudo na Ucrânia.

40 extensões roubam carteiras cripto ao se passar por apps Web3, capturando frases de recuperação e chaves privadas. O esquema, ativo desde março de 2026, também usa extensões falsas de esportes para disfarçar o golpe.

A brecha CVE-2026-64849 permite acesso remoto a serviços internos e credenciais na nuvem, via SSRF com DNS rebinding, em instâncias sem patch; agências dos EUA têm duas semanas para corrigir.