Golpistas exploram links, apps e buscas confiáveis para espalhar malware, induzir comandos no Terminal e roubar credenciais. Campanhas curtas, mas eficazes, atingiram usuários do Claude, ChatGPT e Grok.

Pesquisadores dizem que mais de 250 anúncios abusivos circularam em Facebook e Instagram, apesar de novas ferramentas de IA; peças levavam a apps de nudificação e usavam imagens reais de crianças.

CISA incluiu cinco CVEs no catálogo KEV para JFrog Artifactory, ConnectWise ScreenConnect e MikroTik RouterOS, após uso ativo em ataques para burlar autenticação, elevar privilégios e instalar backdoors.

Vulnerabilidade crítica no Tencent Sogou Input Method para Windows foi explorada para instalar a GrayRabbit backdoor, usando link criado sob medida; o patch corrige a rota, mas o navegador interno segue desatualizado e sem sandbox.

Quase 31 mil usuários tiveram credenciais OAuth enviadas a proxy controlado por serviço russo; a versão 85.8.7 corrige a falha, mas tokens já vazados seguem válidos.

apps enganosos e malware usam Early Access, anúncios falsos e deepfakes para atrair vítimas, prometendo prêmios e ganhos. Bitdefender alerta que a brecha facilita fraude, roubo de dados e controle remoto no Android.

novo malware Android mistura ransomware e spyware, cifra arquivos, rouba dados e intimida vítimas com mensagens de chantagem, enquanto se espalha por APKs maliciosos fora da Google Play e usa permissões de acessibilidade para controlar aparelhos.

Ucrânico recebeu 4 anos por ataques de ransomware entre 2021 e 2022, com extorsão via Bitcoin, roubo de dados e atuação em campanhas que atingiram mais de mil vítimas e arrecadaram US$ 150 milhões.

Falhas permitem invasão: Ataques encadeiam duas falhas para assumir servidores autogeridos, criar contas de administrador e instalar backdoors; outra brecha crítica, já corrigida, também foi explorada em versões desatualizadas.

A empresa liberou patches para uma brecha de travessia de caminho e outra de desserialização insegura, que podiam expor arquivos e segredos; usuários devem atualizar imediatamente.

O DOJ bloqueou canais no Telegram, confiscou carteiras e fechou 13 centros de golpe em Madagascar, travando US$ 52 milhões em criptomoedas e apertando o cerco a uma rede ligada ao crime organizado chinês.

CERT/CC alerta que os fones aceitam pareamento Bluetooth sem interação do usuário, permitindo invasão a curta distância, sequestro de áudio e acesso ao microfone. Não há atualização acessível ao consumidor.

Mulher perde US$ 100 mil em Beijing após fraudador usar Microsoft Teams para enganá-la com romance e falso investimento em criptomoedas; dezenas de vítimas na China relatam esquema parecido, e Microsoft reforça alertas.

Empresa de tecnologia em saúde confirmou acesso indevido via fornecedor, com dados pessoais e números de SSN expostos. A companhia nega impacto operacional e investiga o caso.

Golpistas usam logs de infostealer para roubar tokens e API keys, burlar MFA e acessar serviços como Google, Anthropic e OpenAI. Os dados alimentam revenda, extorsão e uso indevido de recursos.

A CVE-2026-20079 no Secure FMC está sendo explorada, permitindo burlar autenticação e executar comandos como root. A CISA incluiu a brecha no catálogo KEV e a Cisco recomenda atualizar já.

A empresa de saúde confirmou que dados pessoais e de saúde de 4.115.802 pessoas foram expostos em ataque ligado ao grupo ShinyHunters, após invasão via engenharia social e chantagem por resgate.

gateways com senha padrão aceitaram sk-1234, permitindo acesso a segredos, credenciais e execução de código. Pesquisadores recomendam trocar a chave, restringir endpoints e atualizar para 1.84.0.

O trojan Android instala o app Vwork para ocultar-se e inserir um banco adulterado no celular, driblando verificações. A campanha afetou a Indonésia e já somou cerca de US$ 960 mil em prejuízos.

A empresa liberou correções para dois defeitos que podem permitir execução remota de código em gateways e no servidor de gestão, sem sinais de exploração até o momento.