Uma vulnerabilidade no app para Android permitia executar código no celular após a vítima atender uma chamada de voz; o problema foi corrigido na versão 12.10.4.

Aplicativo malicioso podia se passar pelo Teams e obter tokens de acesso a contas corporativas no Android; atualize para a versão 6.2606.4246.

Agências federais devem atualizar o núcleo do sistema após invasores combinarem a vulnerabilidade com falhas PHP2Shell para executar código com privilégios de administrador.

O Citizen Lab documentou ataques sem interação que atingiram 45 dispositivos da Al Jazeera em 2024 e 2025, com anúncios da Discover-Tech ligados a programa espião atribuído à Candiru.

Varredura de 7,25 milhões de repositórios públicos no Gitee encontrou 26,4 mil credenciais válidas nos testes, incluindo acessos à Alibaba Cloud; o pesquisador recomenda revogá-las e investigar possíveis usos indevidos.

Uma campanha com 319 complementos do Chrome e 13,4 milhões de instalações redireciona pesquisas para gerar receita e pode levar usuários a páginas de phishing ou downloads maliciosos.

Campanha no GitHub usa supostos programas de Claude e ChatGPT para instalar o malware YobaLoader e um minerador de criptomoedas, com técnicas para escapar da análise de segurança.

Modelo de IA criou exploit que pode permitir execução remota de comandos como administrador em servidores com TCP multipercurso; Ubuntu e RHEL ainda não lançaram correção.

Removido da App Store, o Padre Terminal teria drenado cerca de US$ 23 mil de 27 carteiras Solana após usuários importarem chaves privadas.

Falha no sistema de reservas comprometeu dados de cerca de 92 mil clientes da Japan Airlines, incluindo nomes e itinerários; cartões de crédito e senhas não foram afetados.

Código malicioso distribuído por serviço terceirizado tentou desviar criptoativos; cerca de US$ 2,5 milhões foram rastreados, e a plataforma promete reembolsar os afetados.

A corretora investiga o caso; ativos monitorados chegam a US$ 5,8 bilhões, mas o roubo não foi confirmado. Tether e Circle congelaram mais de US$ 2,3 bilhões ligados ao incidente.

A versão maliciosa do Claude Code adicionava uma chave de acesso remoto e mecanismos de persistência, além de enviar dados dos computadores; até 5 mil usuários podem ter sido afetados e devem trocar credenciais.

Atacantes exploram uma brecha de autorização no módulo Commerce Core ( CVE-2026-118539 ); administradores devem atualizar o sistema e revisar pedidos.

Ahmad Umar Agha recebeu 42 meses de prisão por ataques a cerca de 47 organizações ocidentais, incluindo veículos de imprensa; segundo os EUA, a conspiração era liderada por integrantes do círculo de Assad.

Relato aponta uma placa oculta capaz de enviar frases de recuperação pela rede móvel; quem comprou da CryptoBilis desde março de 2026 deve transferir os fundos para uma nova carteira.

Atualizações emergenciais corrigem vulnerabilidades que podem dar controle remoto a invasores; há sinais de ataques, e atualizar é a única opção segura.

Grupo ligado ao Estado chinês usa a estrutura Silent Train, formada por dispositivos invadidos e rotativos, para ocultar operações e explorar ao menos quatro falhas zero-day contra sistemas estratégicos.

Uma página maliciosa podia escapar do sandbox e executar código no Windows sem corromper a memória; a Microsoft corrigiu os erros em maio, e versões atualizadas estão protegidas.

Ataque à Sony Network Communications comprometeu 2,58 milhões de registros e 54,4 mil endereços de e-mail com senhas; empresa recomenda trocar as credenciais.