Malware usa IA para controlar aparelhos e roubar dados bancários, intercepta SMS e bloqueia remoção, enquanto se espalha por malvertising, phishing e APKs fora da Google Play; especialistas ligam a ameaça a atores da China.

threat actor usa IA para criar infostealer que rouba tokens e segredos de CI/CD, e ainda tenta lucrar com bug bounty ao explorar dados de empresas e vender a falsa descoberta de RCE.

Pesquisadores identificaram 13 pacotes npm que instalam o stealer JavaScript WeaselBiscuit, com traços ligados à campanha Contagious Interview. O código rouba dados do Chrome e pode capturar teclado e área de transferência.

texto agentes de codificação podem instalar plugins adulterados mesmo travados em versão revisada, expondo arquivos e credenciais. Anthropic e OpenAI corrigiram; Copilot segue sem conserto e Gemini CLI será descontinuado.

Malware mira servidores e apps, coleta dados e pode abrir caminho para ataques em cadeia. A campanha, ativa desde 2023, atingiu empresas na Ásia e na América do Sul.

JFrog descobriu que um conta local comum pode virar root no Mac por meio de um caminho de extração mal validado; a correção está no Desktop 27, sem suporte para Macs Intel.

Hackers exploram CVE-2026-27540 no plugin WooCommerce Wholesale Lead Capture para enviar backdoor em PHP e assumir sites WordPress; o defeito já foi corrigido na versão 2.0.3.2.

Pesquisadores mostraram que um complemento comum podia assumir assistentes em Chrome, Edge, Opera Neon, Comet e Claude in Chrome, lendo arquivos e, no Chrome, até ativando câmera e microfone.

Kaspersky aponta NightEagle, Hacking Cat e Toy Ghouls com backdoor, ransomware e wiper, explorando VPN, Exchange e Active Directory para persistência, roubo de chaves e interrupção de sistemas.

Agência espanhola diz que agentes autônomos aceleram invasões, alteram dados pessoais e expõem fragilidades em identidade, tokens e chaves, exigindo revisão imediata de proteção e resposta.

O DoJ apreendeu domínios do serviço de DDoS por encomenda, ligado a centenas de milhares de ataques e usado contra escolas, órgãos públicos e plataformas de jogos em vários países.

Vulnerabilidade CVE-2026-76460 está sendo explorada ativamente e permite burlar autenticação em Cisco ISE e ISE-PIC; sem alternativa, a empresa recomenda aplicar os updates e revisar logs e servidores.

vazamento expõe milhões: Falha no serviço da Helpfeel revelou 23,62 milhões de registros de usuários e 490 milhões de metadados de imagens; a empresa diz ter corrigido a brecha e orienta troca de senha.

O grupo ligado à China usa o backdoor SparroWocky para espionagem em vários países da região, com técnicas de evasão, persistência e comunicação com C2 para coletar inteligência.

A ISC lançou novas versões para fechar brechas no servidor DNS, incluindo travamentos no named e no resolvedor, além de riscos de envenenamento de cache. Não há indícios de exploração ativa.

HCRG avisou 18 meses depois sobre possível acesso a dados de saúde de crianças, com nomes, endereços, datas de nascimento e números do NHS; pais temem uso indevido e golpes.

A empresa confirmou que dados de clientes foram roubados após um invasor explorar a API pública e divulgar 7,49 milhões de registros, sem impacto nos serviços de energia e gás.

Agências dos EUA, Reino Unido e Países Baixos detalham o HEAVYGRAM/CHOSEN BRICK, que usa Telegram para vigiar dissidentes, capturar mensagens, áudios e dados roubados, em campanha ativa desde 2023.

Malware bancário usa extensões maliciosas no Chrome e Edge para roubar credenciais, tokens e dados, escondendo sua infraestrutura em blockchain e afetando 1.515 sistemas, quase todos no Brasil.

Brecha em plugin de backup para Linux pode elevar privilégios em cPanel, WHM e Plesk; a empresa diz ter visto ataques limitados no mundo real e recomenda aplicar o patch imediatamente.