A Fazenda francesa investiga invasão na DGFiP, com informações fiscais e cadastrais subtraídas; contas e senhas não foram comprometidas, e os afetados serão avisados a partir da próxima semana.

Pesquisadores da SSD mostraram uma cadeia de exploit que, via chamada de vídeo VoLTE, dá acesso total ao kernel em aparelhos com firmware vulnerável, sem patch da fabricante.

DDoS derruba serviço e gera falhas. A plataforma suíça sofreu múltiplos ataques, afetando mensagens e status, enquanto clientes On-Prem seguiram estáveis. A empresa reforçou a proteção para conter novos incidentes.

A falha permitiu roubo de informações de pedidos de quase 39,8 mil clientes, com nomes, endereços e contatos expostos, e a empresa alerta para phishing direcionado e venda do material roubado.

nova botnet Linux mira gateways, rouba credenciais, faz força bruta em SSH e lança DDoS, usando C2 criptografado, módulos SOCKS5 e falhas conhecidas em dispositivos e serviços.

threat actors compram endereços antigos para herdar tráfego, reputação e backlinks, redirecionando vítimas a golpes e malware. Infoblox diz que Sable Squirrel usa milhares desses domínios em streaming ilegal e apostas.

PF prende 4 por desvio milionário em contas na Alemanha. Grupo teria explorado falha em atualização de software em provedor e movimentado cerca de €30 milhões, com bloqueio de bens de até R$106 milhões.

NCSC alerta que invasores abusam de CVE-2026-65400 no Screen Sharing para obter acesso sem credenciais, abrir aplicativos, mexer em arquivos e instalar minerador de Monero em máquinas expostas.

Kaspersky detectou nova versão do CoolClient com rootkit assinado para esconder processos, arquivos e C2, em ataques a governo de Mianmar, Mongólia, Paquistão e Rússia.

O malware WindRelay, junto ao SpyNote, rouba dados de cartão em tempo real via engenharia social, mira países da Europa Central e reforça o risco de instalar APKs fora do Google Play.

APT36 distribui PATCHCORD e SHEETCORD com falsos instaladores de VPN, persistência no navegador e C2 via Google Sheets e GitHub Gists, afetando Afeganistão, Índia e setores críticos.

falha zero-day expõe sistemas e pode permitir RCE. A brecha, ainda sem CVE nem patch, já é explorada em massa; especialistas recomendam limitar acesso público e monitorar instâncias expostas.

A empresa enviou notificações de ameaça a usuários de iPhone em mais de 150 países, indicando ataques de spyware mercenário; o aviso é legítimo e exige cautela, embora não identifique o agente nem confirme Pegasus.

A polícia fez 411 buscas e apreendeu US$ 2 milhões, cartões e equipamentos usados para golpes de investimento, falsos atendimentos bancários e acesso remoto a contas.

Cameron Curry, ex-contratado da Brightly, recebeu 2 anos de prisão após tentar chantagear a empresa com dados roubados e exigir US$ 2,5 milhões em criptomoeda.

A petrolífera apura possível incidente após o grupo Clop alegar furto de 89 GB de dados, enquanto falha em sistemas PTC já levou CISA e autoridades alemãs a recomendar patch imediato.

Campanha global usa páginas falsas de entrevista e BitB para furtar credenciais do Google e Facebook, além de repassar MFA em tempo real; já soma mais de 3 mil URLs.

Novo ladrão em Rust se espalha por página falsa do GitHub, rouba dados de navegadores Chromium e Keychain, e ainda permite controle remoto oculto do browser via CDP para capturar sessões.

Um memorando de Trump cria um programa para autorizar empresas de segurança a apoiar operações contra organizações criminosas estrangeiras, com regras rígidas, fiscalização estatal e foco em ransomware, phishing e fraude.

Recurso opcional usa IA local para avisar sobre mensagens suspeitas, sem enviar conteúdo ao app. Em beta limitado, a função orienta bloquear, denunciar ou seguir na conversa.