O infostealer VOLTA rouba credenciais e dados pessoais no Windows, cruza informações de contas e usa modelos de linguagem para classificar itens por potencial de monetização, enviando dossiês pelo Telegram.

Registros de mais de 41 mil funcionários e contratados revelam contatos, sistemas internos e informações sensíveis sobre vigilância; a Okta afirma não haver indícios de invasão.

A agência adicionou duas vulnerabilidades do Connect Secure ao catálogo de falhas exploradas; ataques as combinaram para obter acesso total e extrair credenciais. Correções já estão disponíveis.

A empresa recomenda atualizar o DSM e bloquear o acesso externo à interface de administração para proteger dispositivos de armazenamento em rede contra ransomware C3RB3r.

Campanha de espionagem usa IA para criar scripts, roubar credenciais e e-mails de órgãos públicos e manter acesso persistente por meio de backdoors.

Ataque com técnicas autônomas de IA acessou nomes, e-mails, identificadores e cargos de clientes; não há indícios de exposição de dados de investigações ou credenciais.

Ataques tentam explorar vulnerabilidade que permite execução remota de código; usuários devem atualizar para a versão 7.1.4 e verificar arquivos PHP suspeitos.

Duas vulnerabilidades permitem que invasores remotos sem conta contornem a autenticação ou executem código arbitrário; a versão 1.13.0 corrige os problemas.

Invasores alteraram remotamente temperaturas e acionaram o degelo em mais de 115 lojas de seis países europeus, causando perdas de alimentos e exigindo intervenção das equipes.

Hackers drenam carteiras digitais de instâncias antigas; usuários devem atualizar para a versão 2.4.7 e desconectar sistemas desatualizados.

Entre agosto e outubro de 2026, o grupo DarkBlinders, ligado ao Irã, usou phishing e malware para comprometer uma figura de destaque em Israel e um ambiente de nuvem governamental no Curdistão iraquiano.

Ação interrompeu servidores de uma rede com mais de 1,3 milhão de aparelhos Android e apontou a Videostrong como responsável por um backdoor que persiste nos dispositivos e não pode ser removido pelos usuários.

Ataques exploram vulnerabilidade sem correção no plugin CryptoPayment Gateway para WordPress, que permite apagar arquivos e obter credenciais de carteiras; administradores devem removê-lo e trocar as chaves.

A CVE-2026-58115 permite execução remota de código sem autenticação em dispositivos Siemens SIMATIC IoT2050 Advanced com Node-RED; a correção está na versão 4.3.4.1 ou posterior.

Ataque expôs dados de 850,5 mil contas, incluindo contatos, endereços e informações de doadores; o grupo ShinyHunters reivindicou a invasão e publicou arquivos após a universidade recusar pagar resgate.

Grupo alinhado à Rússia usa malware ladrão de dados e acesso remoto reverso para coletar informações de órgãos de defesa, Justiça e governos locais.

Empresa pagará até US$ 250 mil por falhas de segurança que permitam controle administrativo total de organizações Google Cloud, sem acesso prévio e com comprovação segura.

Uma vulnerabilidade no app para Android permitia executar código no celular após a vítima atender uma chamada de voz; o problema foi corrigido na versão 12.10.4.

Aplicativo malicioso podia se passar pelo Teams e obter tokens de acesso a contas corporativas no Android; atualize para a versão 6.2606.4246.

Agências federais devem atualizar o núcleo do sistema após invasores combinarem a vulnerabilidade com falhas PHP2Shell para executar código com privilégios de administrador.