apps enganosos e malware usam Early Access, anúncios falsos e deepfakes para atrair vítimas, prometendo prêmios e ganhos. Bitdefender alerta que a brecha facilita fraude, roubo de dados e controle remoto no Android.

novo malware Android mistura ransomware e spyware, cifra arquivos, rouba dados e intimida vítimas com mensagens de chantagem, enquanto se espalha por APKs maliciosos fora da Google Play e usa permissões de acessibilidade para controlar aparelhos.

Ucrânico recebeu 4 anos por ataques de ransomware entre 2021 e 2022, com extorsão via Bitcoin, roubo de dados e atuação em campanhas que atingiram mais de mil vítimas e arrecadaram US$ 150 milhões.

Falhas permitem invasão: Ataques encadeiam duas falhas para assumir servidores autogeridos, criar contas de administrador e instalar backdoors; outra brecha crítica, já corrigida, também foi explorada em versões desatualizadas.

A empresa liberou patches para uma brecha de travessia de caminho e outra de desserialização insegura, que podiam expor arquivos e segredos; usuários devem atualizar imediatamente.

O DOJ bloqueou canais no Telegram, confiscou carteiras e fechou 13 centros de golpe em Madagascar, travando US$ 52 milhões em criptomoedas e apertando o cerco a uma rede ligada ao crime organizado chinês.

CERT/CC alerta que os fones aceitam pareamento Bluetooth sem interação do usuário, permitindo invasão a curta distância, sequestro de áudio e acesso ao microfone. Não há atualização acessível ao consumidor.

Mulher perde US$ 100 mil em Beijing após fraudador usar Microsoft Teams para enganá-la com romance e falso investimento em criptomoedas; dezenas de vítimas na China relatam esquema parecido, e Microsoft reforça alertas.

Empresa de tecnologia em saúde confirmou acesso indevido via fornecedor, com dados pessoais e números de SSN expostos. A companhia nega impacto operacional e investiga o caso.

Golpistas usam logs de infostealer para roubar tokens e API keys, burlar MFA e acessar serviços como Google, Anthropic e OpenAI. Os dados alimentam revenda, extorsão e uso indevido de recursos.

A CVE-2026-20079 no Secure FMC está sendo explorada, permitindo burlar autenticação e executar comandos como root. A CISA incluiu a brecha no catálogo KEV e a Cisco recomenda atualizar já.

A empresa de saúde confirmou que dados pessoais e de saúde de 4.115.802 pessoas foram expostos em ataque ligado ao grupo ShinyHunters, após invasão via engenharia social e chantagem por resgate.

gateways com senha padrão aceitaram sk-1234, permitindo acesso a segredos, credenciais e execução de código. Pesquisadores recomendam trocar a chave, restringir endpoints e atualizar para 1.84.0.

O trojan Android instala o app Vwork para ocultar-se e inserir um banco adulterado no celular, driblando verificações. A campanha afetou a Indonésia e já somou cerca de US$ 960 mil em prejuízos.

A empresa liberou correções para dois defeitos que podem permitir execução remota de código em gateways e no servidor de gestão, sem sinais de exploração até o momento.

operação com 119 mil domínios rouba dados de cartões e já mantém mais de 105 mil sites ativos, copiando marcas reais, oferecendo descontos altos e enviando informações em tempo real ao C2.

Ex-patrulheiro em Alpharetta fez 56 buscas por placa de uma ex-companheira e 29 por outro carro ligado a ela; ele pediu licença, renunciou e enfrenta investigação criminal.

malware injeta web shell na memória, intercepta o carregamento de PHP em ambientes F5 BIG-IP APM e explora CVE-2025-53521 , mantendo persistência sem gravar código no disco e ocultando sinais de invasão.

A empresa lançou sua maior rodada de segurança, incluindo dois zero-days explorados ativamente, após ampliar o uso de IA para localizar mais vulnerabilidades em seus produtos.

Hackers devolveram 3.400 de quase 4.000 bitcoin retirados da Liquid Network, mas 598,5 seguem sem retorno enquanto a rede continua pausada e em processo de atualização.