Pesquisa revelou mais de 9 milhões de arquivos, incluindo rostos e dados de contato, em um bucket da Amazon S3 sem proteção; a empresa afirmou ter restringido o acesso após ser alertada.

Ameaças exploram CVE-2026-81578 e CVE-2026-82078 para roubar credenciais, criar contas privilegiadas e vasculhar sistemas em instituições dos EUA e da Europa.

67 mil afetados: Brecha na ShipMonk expôs nomes, contatos e endereços de clientes nos EUA; a empresa diz que as carteiras hardware não foram comprometidas e alerta para phishing e golpes.

A empresa pede revogação de credenciais após invasão explorando CVE-2026-63077 no TeamCity, com possível acesso a dados pessoais, código-fonte e segredos em backup, além de risco de phishing direcionado.

Atualizações fecham duas brechas no Workstation e Fusion, incluindo uma crítica que pode permitir execução de código; a exploração exige privilégios locais e não há indícios de uso em ataques reais.

Mensagens usam caracteres Unicode invisíveis para burlar filtros, esconder iscas financeiras e ampliar o alcance. A ofensiva, ligada ao ActiveCampaign, teria enviado milhões de e-mails por dia.

hackers teriam vazado 153 milhões de documentos, e a empresa enfrenta processos e apurações nos EUA. O FBI investiga o caso, enquanto escritórios buscam possíveis vítimas para ação coletiva.

A atualização fecha a CVE-2026-6471 , que permitia a uma conta com REPLICATION executar código no servidor de banco de dados; admin deve revisar plugins e aplicar o patch.

Rapid7 encontrou toolkit Linux em empresas sul-coreanas, atribuído com média confiança a atores da Coreia do Norte, que altera páginas, apaga rastros e opera sem atingir servidores de destino.

Atacantes usam vulnerabilidade sem correção para executar código em lojas online, instalar backdoor e ler sessões; especialistas recomendam desativar GraphQL e revisar arquivos, processos e chaves de acesso.

Ataques já tentam burlar a autenticação na falha crítica CVE-2026-19490 , após prova de conceito online, e autoridades recomendam aplicar patch imediato nos aparelhos vulneráveis.

Elastic revela que o infostealer deixa programas ativos, desativa o Windows Update, enfraquece o Microsoft Defender e pode minerar criptomoeda, além de roubar senhas, carteiras e cookies.

Criminosos exploram falhas no SSH para obter controle administrativo sem autenticação; CERT Polska recomenda atualizar o RouterOS, revisar configurações e isolar o equipamento se houver indícios de comprometimento.

A empresa lançou um hotfix de emergência para o CVE-2026-86218 , que permitia execução remota de código; usuários devem aplicar a atualização imediatamente, pois há servidores expostos e risco contínuo.

Novo malware em JavaScript rouba credenciais, cookies e chaves, espiona usuários e intercepta tráfego, enquanto campanhas com anúncios falsos seguem ativas em 12 países, sobretudo na Ásia e América Latina.

ConnectWise divulgou medidas temporárias para conter uma brecha no acesso remoto, que afeta versões em nuvem e locais. O conserto definitivo sai até o fim da semana, e quase 6 mil instâncias já estão expostas online.

falhas permitem RCE: TantoSec divulgou uma cadeia de exploração em Telerik UI para ASP.NET AJAX que pode executar código no servidor sem autenticação; Progress corrigiu em julho e não há confirmação de uso em campo.

Ferramenta de IA identifica motoristas e rastreia veículos por padrões de deslocamento, cruzando câmeras, registros policiais e bancos comerciais; especialistas veem risco à privacidade e à Constituição.

A CVE-2026-32475 já é explorada para enviar webshell e executar comandos no servidor WordPress, com quase 200 mil tentativas bloqueadas; admins devem atualizar e checar arquivos PHP suspeitos.

O cluster Gambling Goblin instala módulos Apache maliciosos em servidores públicos e educacionais para desviar visitantes a páginas de phishing e apostas, inflando buscas e abrindo espaço para infostealer e backdoor.