Campanha em massa explora CVE-2026-39364 em servidores Vite expostos, com foco em credenciais e configurações da nuvem na AWS e Azure; a orientação é atualizar, bloquear a porta 5173 e rotacionar segredos.

A plataforma passa a revisar automaticamente cada atualização antes da distribuição, bloqueando versões de alto risco e já tendo barrado um backdoor em um plugin com 20 mil instalações.

Red Heron abusou da CVE-2026-60004 para invadir sistemas expostos, roubar repositórios e segredos, além de avançar lateralmente em alvos de 7 países, incluindo energia, governo e defesa.

Pesquisadores mostraram falha em Intel e AMD que permite descartar gravações na memória e ler dados antigos; o golpe afeta servidores de grandes nuvens e não há patch simples.

Hackers usaram o perfil verificado para veicular anúncios maliciosos com ClickFix, mirando Windows e macOS para instalar malware e roubar credenciais, dados de carteiras cripto e históricos.

invasor usa backdoor para manter acesso e mirar dados de assinantes, com scripts para ampliar controle, apagar registros e explorar falha no FortiGate, sem confirmação de roubo de dados.

Um erro permitia inserir JavaScript oculto em mensagens de bots e, ao abrir o HTML no navegador, copiar dados das conversas ou alterar a página. A correção saiu em julho, mas arquivos antigos seguem vulneráveis.

Brecha em VPN expôs até 246 mil registros de servidores públicos. O órgão investiga o acesso, sem sinais de uso indevido, e alerta para risco de phishing e falsificação.

Cinco acusados de fraude online e lavagem de dinheiro foram levados aos EUA após suposto esquema com golpes amorosos e falsas taxas, que enganou vítimas por anos e pode render até 20 anos de prisão.

Sysdig viu invasão em 8 segundos via CVE-2026-39987 , enquanto Hunt.io atribui a um minerador a queda de 3.562 servidores Redis; falhas de autenticação e SSH foram os vetores.

Golpistas exploram links, apps e buscas confiáveis para espalhar malware, induzir comandos no Terminal e roubar credenciais. Campanhas curtas, mas eficazes, atingiram usuários do Claude, ChatGPT e Grok.

Pesquisadores dizem que mais de 250 anúncios abusivos circularam em Facebook e Instagram, apesar de novas ferramentas de IA; peças levavam a apps de nudificação e usavam imagens reais de crianças.

CISA incluiu cinco CVEs no catálogo KEV para JFrog Artifactory, ConnectWise ScreenConnect e MikroTik RouterOS, após uso ativo em ataques para burlar autenticação, elevar privilégios e instalar backdoors.

Vulnerabilidade crítica no Tencent Sogou Input Method para Windows foi explorada para instalar a GrayRabbit backdoor, usando link criado sob medida; o patch corrige a rota, mas o navegador interno segue desatualizado e sem sandbox.

Quase 31 mil usuários tiveram credenciais OAuth enviadas a proxy controlado por serviço russo; a versão 85.8.7 corrige a falha, mas tokens já vazados seguem válidos.

apps enganosos e malware usam Early Access, anúncios falsos e deepfakes para atrair vítimas, prometendo prêmios e ganhos. Bitdefender alerta que a brecha facilita fraude, roubo de dados e controle remoto no Android.

novo malware Android mistura ransomware e spyware, cifra arquivos, rouba dados e intimida vítimas com mensagens de chantagem, enquanto se espalha por APKs maliciosos fora da Google Play e usa permissões de acessibilidade para controlar aparelhos.

Ucrânico recebeu 4 anos por ataques de ransomware entre 2021 e 2022, com extorsão via Bitcoin, roubo de dados e atuação em campanhas que atingiram mais de mil vítimas e arrecadaram US$ 150 milhões.

Falhas permitem invasão: Ataques encadeiam duas falhas para assumir servidores autogeridos, criar contas de administrador e instalar backdoors; outra brecha crítica, já corrigida, também foi explorada em versões desatualizadas.

A empresa liberou patches para uma brecha de travessia de caminho e outra de desserialização insegura, que podiam expor arquivos e segredos; usuários devem atualizar imediatamente.