Microsoft corrigiu duas falhas críticas, CVE-2026-32194 e CVE-2026-32191 , que permitiam execução de comandos em servidores Windows e Linux. Não há ação para usuários; a defesa é travar delegações e isolar o processador de imagens.

Anúncios maliciosos usam sites clonados e JavaScript para montar malware no navegador, escapar da detecção e roubar dados, foco em investidores de cripto na Ásia e América Latina.

Uma brecha no parser JSON da Alibaba permite execução de código sem autenticação, já com exploração em campo, e afeta versões 1.2.68 a 1.2.83. A correção 1.x segue ausente; migre para Fastjson2.

A empresa informou que hackers invadiram sua rede corporativa e podem ter acessado dados pessoais de clientes; a apuração indica acesso a arquivos entre 20 e 22 de março, sem confirmação sobre o tipo de informação exposta.

Hackers adulteram gateways em hotéis e centros de eventos para levar vítimas a páginas falsas do Microsoft 365, roubar credenciais e contornar MFA, com alvos em vários setores e países.

Grupo norte-coreano usa sites falsos do Zoom e Teams, kit de phishing e Telegram para roubar contas, chaves de carteiras e dados sensíveis, com vídeos gerados por IA para enganar vítimas e instalar malware.

Pesquisadores divulgaram código funcional para executar comandos em servidores sem atualização, usando duas falhas no parser Oj e um notebook Jupyter; a correção veio sem alerta de segurança nem CVE.

Pesquisadores divulgaram exploit para obter certificado e autenticar como o servidor, permitindo DCSync e acesso a segredos do Kerberos; Microsoft já corrigiu a CVE-2026-54121 .

Golpistas exploram dados vazados do ShinyHunters para enviar e-mails ameaçadores, pedir US$ 2 mil em Bitcoin e fingir invasão de dispositivos, sem indício de acesso real.

Um link de phishing podia criar e ativar um agente autônomo com acesso de funcionário, executar tarefas, ler dados e enviar mensagens. A OpenAI corrigiu o erro em 8 de junho de 2026.

Agentes de código aceitam nomes alucinados como comandos válidos e podem baixar conteúdo malicioso; pesquisadores dizem que verificações prévias e catálogos governados reduzem o risco.

O trojan cria perfis e pontua infectados, ajudando criminosos a priorizar contas valiosas, dados roubados, carteiras de cripto, redes corporativas e ambientes cloud.

Anúncios maliciosos distribuíram um falso instalador do Claude e infectaram 29 organizações com SectopRAT, trojan de acesso remoto que rouba senhas, cookies, cartões e dados de apps, via domínio legítimo da Anthropic.

Empresa investiga acesso indevido a dados de milhões de clientes e apura quantos foram afetados. Informações expostas incluem nome, endereço, data de nascimento e detalhes financeiros incompletos.

A gangue explora falha crítica em sistemas expostos da PTC, usa webshells e extorque empresas com dados roubados. A PTC liberou patch, e CISA e autoridades alemãs pedem correção imediata.

Pesquisadores divulgaram provas de conceito para RCE autenticado no RESTORE, afetando versões 6.2.22, 7.4.9, 8.6.4 e 8.8.0; a atualização e a restrição de acesso são urgentes.

O software corrigiu oito brechas graves, algumas sem autenticação, que podiam abrir o painel de admin, ler mensagens privadas e injetar código. A recomendação é atualizar para a versão 4.14.2.

CERT-UA flagra campanha do UAC-0099 com ZIP e VBS que instala plugin malicioso, cria tarefas agendadas e usa C2 para ocultar ações; recomendação é atualizar Notepad++, 7-Zip e WinRAR.

O grupo russo explora falha corrigida no Zimbra com phishing e roubo de sessões para acessar e-mails, coletar dados e burlar MFA; a agência recomenda atualizar o sistema e revisar conexões suspeitas.

Pesquisadores acharam uma brecha de sandbox que podia permitir ler e gravar arquivos no computador do usuário; cerca de 500 mil pessoas foram afetadas antes da correção.