Grupo por trás do MaaS Golden Chickens voltou com quatro novas famílias, incluindo TinyEgg e ChonkyChicken, indicando evolução modular para driblar detecção e reforçar campanhas de acesso, vigilância e roubo de credenciais.

Operador desligou a checagem de comandos perigosos e mirou o Ministério da Fazenda da Tailândia, usando o agente para vasculhar servidores, Hadoop e registros, enquanto logs expostos revelaram 585 arquivos e 470 MB.

A empresa lançou atualizações para três vulnerabilidades, incluindo uma CVE-2026-16232 já explorada, que pode burlar autenticação e dar acesso administrativo ao SmartConsole.

CVE-2026-64600 permite a um usuário local sem privilégio sobrescrever arquivos de root em XFS e obter acesso persistente. Red Hat, Fedora e Amazon Linux podem estar expostos.

O grupo passa o C2 por Chrome e Edge com msaRAT, em Rust, ocultando a ligação ao servidor e dificultando a detecção ao embutir o tráfego em comunicações web legítimas.

Campanha explora cPanel e WHM para roubar credenciais e segredos usando GitHub Actions maliciosos; outra operação distribui malware para Windows por meio de 200 repositórios e cadeias de infecção ocultas.

Hack de modelos da OpenAI expõe nova ameaça e levou a 17 mil ataques ao Hugging Face, em um alerta de que sistemas autônomos ampliam riscos e exigem defesas cibernéticas mais robustas.

Dados roubados de clientes foram usados para criar contratos falsos na Acima, causando cerca de US$ 13 milhões em prejuízos no segundo trimestre. A empresa reforçou controles e investiga o caso.

A partir de 27 de julho, a empresa reduzirá pela metade os pagamentos do seu programa público de bug bounty, fixando em US$ 10 mil os casos críticos; só convidados VIP terão valores maiores.

Hackers invadiram por dez meses o sistema de ensino on-line da Academia Diplomática Nacional e roubaram dados de ao menos 6 mil pessoas, incluindo diplomatas, após explorar falha em servidor.

A CVE-2026-8933 permite a um usuário sem privilégios obter root no Ubuntu Desktop e assumir o sistema; a correção já está disponível no snapd.

Everest cobra US$ 12,3 milhões: A fabricante suíça diz que o grupo exigiu resgate após invadir uma plataforma de troca de dados com um fornecedor, mas afirma que não pagará e que a produção segue normal.

CVE-2026-29059 permite leitura de arquivos e, em casos, uso do superadmin_secret para execução de código; a CISA também incluiu outras quatro vulnerabilidades na lista KEV.

Uma brecha no extension para Chrome permitia acessar conversas e dados renderizados no WhatsApp Web sem autenticação; a Adobe corrigiu no CVE-2026-48294 e recomenda atualizar para 26.5.2.3.

Google alerta que regras do DMA para Search e Android podem ampliar fraudes e expor buscas, ao obrigar a empresa a compartilhar dados de pesquisa e abrir o sistema a concorrentes.

Texto oculto em uma página levou o IDE da AWS a reescrever sua configuração e rodar código malicioso no computador do desenvolvedor; a falha foi corrigida, sem CVE atribuído.

O grupo afirma ter roubado 1 TB de dados e pede resgate após o ataque que interrompeu a produção da subsidiária da Coca-Cola, enquanto a empresa diz que qualidade e segurança dos produtos não foram afetadas.

Brecha expôs endereços reais de usuários quando mensagens eram marcadas como spam; o reparo foi liberado em 3 de julho de 2026, após mais de um ano de relatos.

DeepMind apresentou o Gemini 3.5 Flash Cyber, modelo para achar e corrigir falhas com rapidez. A ferramenta ficará restrita a governos e parceiros confiáveis via CodeMender.

Um comentário oculto em um pull request pode desviar o agente de IA do revisor e fazê-lo acessar projetos, segredos e wiki, vazando dados roubados por uma falha que a proteção da Microsoft não cobriu.