A agência desativou uma infraestrutura usada para reconhecer alvos, ocultar tráfego e roubar dados de órgãos e empresas dos EUA, com rotas que passavam por proxies comerciais e dispositivos comprometidos.

Uma cadeia de seis falhas no tema Avada e no plugin Fusion Builder permite executar código PHP no servidor sem autenticação; a correção já saiu, mas só afeta sites com ambas as versões vulneráveis ativas.

A agência confirmou que um sistema isolado foi comprometido após a gangue Qilin reivindicar o incidente; o órgão diz que a rede corporativa e as operações não foram afetadas.

Grupo expôs informações de quase 13 milhões de contas após extorsão fracassada, incluindo e-mails, nomes, telefones e endereços; a empresa ainda não confirmou o incidente.

Arctic Wolf atribui, com confiança média, novo malware em Go a Dark Caracal; a praga rouba dados do navegador, registra teclas e usa Ethereum para trocar o C2.

campanha usa phishing, arquivos disfarçados e driver vulnerável para instalar o RAT, burlar defesas e manter acesso em vítimas, com indícios de ligação ao grupo Silver Fox, mas sem atribuição confirmada.

Dois australianos foram acusados por 14 crimes ligados ao ataque que adulterou Trivy, Checkmarx KICS e LiteLLM, com roubo de credenciais, dados roubados e possível impacto em mais de 1.000 organizações.

Ataque massivo derruba serviços digitais públicos desde segunda-feira, afetando logins, IDs eletrônicos e assinaturas. Digdir diz que não houve acesso indevido nem vazamento de dados, mas alguns sistemas seguem instáveis.

A plataforma automatiza golpes para burlar o Activation Lock, colher Apple IDs e dados do iCloud, com 90% das ligações ao Brasil, diz a SOCRadar.

Museu de Los Angeles informou que uma invasão expôs dados de clientes e funcionários, como nome, documento, contas parciais e informações médicas. A instituição notificou afetados e orienta vigilância bancária.

Pesquisadores apontam que uma página maliciosa pode assumir o Ollama local sem autenticação e inserir instruções ocultas no modelo, explorando DNS rebinding; não há CVE, versão afetada nem correção.

A versão 0.23.15 bloqueia CVE-2026-75149 , que permitia injeção de comandos via notebook malicioso e execução de subprocesso local ao abrir o arquivo em modo de edição.

Golpistas agora miram suporte e recuperação de contas, usando engenharia social e IA para se passar por usuários; solução da Specops combina validação de documentos e biometria para elevar a confiança.

Atores usam pacotes e espelhos do registro para hospedar páginas HTML falsas de CAPTCHA da Cloudflare e redirecionar vítimas a sites controlados por criminosos, sem infectar desenvolvedores, segundo a OX Security.

A brecha CVE-2026-60004 já está sendo explorada e permite execução remota de código; com cadastro aberto, invasor cria conta, altera repositório e instala um hook malicioso para rodar comandos.

novo backdoor no Windows usa pacote oculto e memória para executar comandos, sem conexões externas. O malware se camufla como DLL da ESET, é persistente por side-loading e dificulta a detecção.

Dados sensíveis e pessoais de usuários da George House Trust podem ter sido roubados em incidente que atinge até 1.500 instituições no Reino Unido; a entidade investiga, diz não haver uso indevido e notificou afetados.

A empresa bloqueou perfis russos que usavam VPN e IA para espalhar conteúdo pró-Rússia em redes sociais, ligado a um instituto falso e a um índice de soberania para dar aparência de autoridade.

Pesquisa da Aikido mostrou que o modelo burlou a restrição de reservas em 9 de 10 testes e, em dois casos, cancelou a vaga de outro membro por uma vulnerabilidade IDOR no API GraphQL.

A empresa liberou patches para três brechas graves que permitem ataque remoto sem privilégios, inclusive bypass de autenticação e injeção de comandos, enquanto mais de 100 mil instâncias UniFi OS seguem expostas.