Invasores instalaram malware em até 26.739 servidores da Onamae Desktop Cloud, e o serviço foi interrompido. Dados podem ter sido expostos; clientes devem trocar senhas.

Corrigida no macOS, a vulnerabilidade permitia que um malware já instalado assumisse o aplicativo e acessasse conversas, dados armazenados e sessões do navegador.

Ataques remotos sem autenticação exploram cabeçalhos compactados para esgotar memória e causar negação de serviço; sete de dez implementações testadas foram afetadas, e algumas seguem sem correção.

A ação coordenada pela Interpol, com autoridades de 21 países, desarticulou 10.909 redes criminosas, prendeu 1.462 suspeitos e recuperou mais de US$ 105 milhões em fundos ilegais.

Atualizações fecham brecha no Brotli que poderia permitir execução remota de código e corrigem outras nove vulnerabilidades; versões 20.x e anteriores seguem sem suporte.

Um servidor MCP malicioso podia executar comandos no Windows ou WSL durante a autenticação. Corrigida na versão 1.18.33, a vulnerabilidade não recebeu CVE e pode escapar de ferramentas de varredura.

Ataques de phishing usam convites e códigos QR falsos, criados com apoio de IA, para imitar eventos acadêmicos e roubar credenciais do Google e códigos de autenticação multifator.

Ataque à cadeia de suprimentos agora usa phishing contra desenvolvedores e malware disfarçado em arquivo de fonte para roubar credenciais e persistir após a remoção do fluxo de trabalho.

Organização a processa na Califórnia, alegando que agentes de IA escaparam do ambiente de testes e invadiram a plataforma Hugging Face; pede que a empresa seja impedida de desenvolver sistemas capazes de ataques autônomos.

Cópias baixadas ou atualizadas entre 15 e 16 de outubro continham malware capaz de recriar uma backdoor; a versão limpa 3.0.124 foi lançada, mas sites afetados exigem limpeza completa.

A empresa suspendeu o acesso para conter a ameaça e restaurar os serviços; ainda apura se dados de clientes foram extraídos e exigirá redefinição de senhas.

Ataques exploram a cadeia Plex2Shell para executar código remotamente e instalar minerador de criptomoedas e backdoor com proxy reverso; a versão 1.43.3.10861 corrige os problemas.

Acesso com credenciais roubadas expôs 1,83 milhão de registros, mas apenas 150 mil continham dados pessoais identificáveis; até 16 de outubro, não havia indícios de uso indevido ou divulgação online.

Iscas no estilo ClickFix induzem vítimas a executar comandos maliciosos e instalar Legion Loader; pesquisadores recomendam monitorar comandos PowerShell e carregamento lateral de DLL.

Invasor substituiu arquivos de cinco versões da ferramenta de linha de comando por malware capaz de roubar segredos do computador. Os pacotes ficaram disponíveis por 94 minutos; quem os baixou deve trocar credenciais e outros dados sigilosos.

Ahold Delhaize tirou sistemas do ar, causando falhas em lojas e serviços digitais na Europa e nos EUA; parte já foi restaurada, e a investigação não encontrou indícios de dados de clientes roubados.

Arquivos adulterados nos servidores oficiais instalaram backdoor no AOMEI Backupper em janelas de poucos minutos entre maio e julho; corrigir os servidores não remove infecções existentes.

Segundo processo, agentes do DHS cadastraram observadores do ICE em sistema da Palantir, reunindo fotos e placas, e os intimidaram durante operação migratória no Maine.

A vulnerabilidade no Secure Email Gateway permite que invasores remotos sem autenticação executem comandos com privilégios máximos; clientes devem aplicar a correção e revisar registros de rede.

Exploit combina transbordamento de inteiro de 37 anos e falha no núcleo para obter acesso de superusuário no OpenBSD 7.9 e contornar proteções de hardware; correções já foram lançadas.