Invasores com acesso à API e ao certificado público podem se passar por clientes confiáveis e acessar clusters; a Canonical lançou versões corrigidas.

Uma falha em links públicos do ChatGPT permitia executar código na sessão da vítima e acessar conversas particulares; a OpenAI corrigiu o problema, sem exigir ação dos usuários.

A vulnerabilidade CVE-2026-111585 permite que o computador controlado derrube o cliente remoto e, em certas plataformas, execute código; atualize para a versão 15.83.

Afiliado criptografou cerca de 37 máquinas de uma rede britânica, possivelmente com comandos gerados por IA e um ciclo automatizado.

Autoridades europeias prenderam sete suspeitos e apreenderam mais de 100 servidores de uma empresa acusada de fornecer plataformas fraudulentas de investimento a quadrilhas que atuavam em ao menos 50 países.

Atualizações de segurança corrigem vulnerabilidades que, combinadas, podem permitir a execução de comandos como superusuário; a exploração exige acesso às interfaces administrativas dos dispositivos.

Autoridades dos EUA obtiveram autorização judicial para usar simuladores de torres de celular e localizar um universitário que ajudou a cobrir protesto contra o ICE; pedidos envolvendo jornalistas têm aprovação incerta.

Cerca de 2.946 servidores receberam um backdoor e um script que roubava dados; usuários devem atualizar para a versão 5.88.25 ou posterior e trocar credenciais.

Três suspeitos do VasyGrek foram detidos e sua infraestrutura desmantelada após ataques de phishing que desviaram 660 mil rublos de uma organização.

Vulnerabilidade pode permitir execução remota de código sem ação do usuário em aparelhos com Android 14 a 17; a atualização de segurança de 1º de novembro de 2026 ou posterior corrige o problema.

Sites comprometidos e falsos distribuíram código para identificar aparelhos e explorar falhas em iOS e Android, roubando dados de sessão, mensagens e credenciais; atualizações corrigem os problemas.

O infostealer VOLTA rouba credenciais e dados pessoais no Windows, cruza informações de contas e usa modelos de linguagem para classificar itens por potencial de monetização, enviando dossiês pelo Telegram.

Registros de mais de 41 mil funcionários e contratados revelam contatos, sistemas internos e informações sensíveis sobre vigilância; a Okta afirma não haver indícios de invasão.

A agência adicionou duas vulnerabilidades do Connect Secure ao catálogo de falhas exploradas; ataques as combinaram para obter acesso total e extrair credenciais. Correções já estão disponíveis.

A empresa recomenda atualizar o DSM e bloquear o acesso externo à interface de administração para proteger dispositivos de armazenamento em rede contra ransomware C3RB3r.

Campanha de espionagem usa IA para criar scripts, roubar credenciais e e-mails de órgãos públicos e manter acesso persistente por meio de backdoors.

Ataque com técnicas autônomas de IA acessou nomes, e-mails, identificadores e cargos de clientes; não há indícios de exposição de dados de investigações ou credenciais.

Ataques tentam explorar vulnerabilidade que permite execução remota de código; usuários devem atualizar para a versão 7.1.4 e verificar arquivos PHP suspeitos.

Duas vulnerabilidades permitem que invasores remotos sem conta contornem a autenticação ou executem código arbitrário; a versão 1.13.0 corrige os problemas.

Invasores alteraram remotamente temperaturas e acionaram o degelo em mais de 115 lojas de seis países europeus, causando perdas de alimentos e exigindo intervenção das equipes.