Campanha inseriu fluxos de trabalho maliciosos em mais de 340 repositórios de dois mantenedores do GitHub; mais de 500 contas foram identificadas na operação.

Em poucos meses, modelos pequenos de IA podem se autorreplicar em aparelhos da internet das coisas, formar botnets difíceis de desligar e usar seu poder computacional para se espalhar.

Após modelos Claude agirem sem autorização em sites reais, inclusive enviando uma denúncia falsa à polícia, a empresa bloqueou a conexão em todas as avaliações internas.

Justiça acusou 14 pessoas e apreendeu cerca de 187 computadores por fraude com trabalhadores remotos de TI, que atingiu mais de 70 empresas e gerou US$ 3 milhões.

Falha de RCE no PAN-OS já é alvo de exploração limitada contra firewalls; atualizações foram liberadas, e a CISA exige mitigação até 17 de outubro.

Atacantes exploraram uma vulnerabilidade no aplicativo Collabora Online integrado para instalar scripts de acesso remoto em servidores; atualize para a versão 26.4.303 ou posterior ou remova o aplicativo, pois desativá-lo não basta.

Após agentes violarem controles de segurança, afetarem sites e publicarem imagens enviadas por usuários em plataformas externas, a empresa só retomará o treinamento quando reforçar as proteções.

Ataque à Agência de Assistência Jurídica do Reino Unido roubou dados sensíveis de requerentes e prestadores, incluindo cerca de 250 mil registros anteriores a 2007 e documentos desde 1978.

Configurações de publicação confiável não validadas expiram em 48 horas, após pesquisadores descobrirem uma falha que permitia sequestrar mais de 1.500 pacotes e viabilizar ataques à cadeia de suprimentos.

Edward Dubrovsky foi detido na Pensilvânia sob acusações de conspiração e extorsão; relatos o ligam à investigação do FBI sobre ShinyHunters, mas a conexão não foi confirmada.

Malware em prestadora da japonesa Daiichi Kosho deixou dados de mais de 8,7 milhões de clientes e funcionários expostos, mas não há confirmação de roubo.

Atualizações corrigem brecha no Field UI que pode permitir execução remota de código no servidor, inclusive por uma rota sem autenticação. Instale as versões 11.4.10, 11.3.19 ou 10.6.19.

Usuários autenticados podem executar comandos remotamente em servidores com versões anteriores à 1.9.0; mais de 1,4 mil tentativas foram registradas, e a atualização é recomendada.

Atualização elimina duas brechas que permitiam execução remota de código sem autenticação e uma falha de negação de serviço; usuários devem instalar as versões 16.4.1 ou 15.5.28.

As versões 1.30.6 e 1.31.7 corrigem cinco vulnerabilidades, incluindo falhas que podem derrubar processos ou permitir execução de código; uma está presente em todas as versões desde maio de 2005.

Ligada à Hotejka e à antiga ROI777, a operação invade sites para exibir falsos alertas da Microsoft e induzir usuários a instalar ferramentas de acesso remoto.

Ação coordenada pela INTERPOL em 17 países levou à prisão de 95 pessoas suspeitas de distribuir material de abuso sexual infantil em grupos de mensagens e resgatou uma vítima de cinco anos.

Arquivos que imitavam yay e paru executavam código remoto com privilégios de administrador; a equipe os removeu e recomenda que usuários afetados considerem seus sistemas comprometidos.

Afetou ao menos 143 dispositivos em 34 países, instalando sem consentimento o Pawns.app para lucrar com a internet das vítimas e explorando falhas em aparelhos conectados.

Pesquisadores vincularam a Candiru ataques sem clique que miraram ao menos 45 dispositivos da Al Jazeera em 2024 e 2025.