40 extensões roubam carteiras cripto ao se passar por apps Web3, capturando frases de recuperação e chaves privadas. O esquema, ativo desde março de 2026, também usa extensões falsas de esportes para disfarçar o golpe.

A brecha CVE-2026-64849 permite acesso remoto a serviços internos e credenciais na nuvem, via SSRF com DNS rebinding, em instâncias sem patch; agências dos EUA têm duas semanas para corrigir.

Pesquisadores identificaram novas versões de malware Android com mais comandos, roubo de PIN e fraudes bancárias, mirando apps financeiros em vários países e usando overlays, ADB e infraestrutura na cloud.

Novo malware mira bancos, governo e apps de mensagens, rouba PINs, monitora tela e localização, e pode exfiltrar dados por outro celular comprometido via Wi‑Fi Direct, mesmo sem internet.

Duas brechas no Gateway e no ADC podem permitir burlar autenticação ou causar negação de serviço, e a empresa recomenda atualizar os aparelhos afetados o quanto antes.

Hackers exploram CVE-2026-33824 , que permite execução remota de código por UDP, afetando Windows 10, 11 e Server. A agência recomenda aplicar patch e bloquear portas 500 e 4500.

Campanha CameraSwarm comprometeu mais de 14,5 mil dispositivos com ataques a credenciais, falhas de autenticação e uso de P2P; CISA mantém os CVEs antigos na lista KEV.

Pesquisadores dizem que milhares de sites invadidos viraram base para distribuir malware, roubar dados e aplicar ransomware, com CAPTCHA falso, comandos no PowerShell e mais de 6 mil IPs afetados.

A campanha para macOS usa Terminal, AppleScript e curl para roubar credenciais, históricos e chaves, com exfiltração ativa via HTTP PUT e infraestrutura em constante troca.

Varonis diz que um link pode disparar instruções e extrair dados de apps conectados, além de gravar memórias maliciosas. A Microsoft corrigiu em agosto, mas não há indício de abuso em campo.

Afiliado de ransomware pede até US$ 60 mil para apagar dados roubados, enquanto a GuidePoint alerta para campanhas mais fragmentadas, com phishing, AitM e extorsão focada em grandes empresas.

Pesquisadores identificaram um implant Python modular que emprega SharePoint, Teams e Edge sem interface para esconder C2, roubar credenciais, manter persistência e mover-se lateralmente em redes comprometidas.

Pacotes falsos para Ruby distribuíram um infostealer no Windows que rouba credenciais, carteiras cripto, frases-semente e dados do Telegram, enquanto novas campanhas em npm ampliam o risco na cadeia de suprimentos.

Pesquisadores demonstraram payloads auto-replicantes entre agentes de IA, via arquivos de sistema editáveis. O teste reduziu o alcance com alerta simples, mas expôs sabotagem, apagamento de arquivos e propagação limitada.

A remoção do utilitário legado reforça a segurança e dificulta técnicas usadas por malware e ransomware, como apagar cópias de sombra, desinstalar proteção e burlar o Microsoft Defender.

Pesquisadores da Wiz acharam uma injeção em workflow do Snowflake que podia executar comandos e vazar token do Jira; a correção já foi aplicada e não há evidência de uso não autorizado.

A empresa lançou patches para uma brecha CVE-2026-19478 que podia permitir a invasores sem autenticação alterar ou apagar projetos públicos e dados de usuários em instalações autogeridas.

Duas brechas em Forminator Forms e User Profile Builder permitem invasão de sites, execução remota de código e acesso ao administrador; as correções já foram liberadas e devem ser instaladas sem demora.

ataque expõe empresas Fortune 500: um threat actor oferta milhões de cadastros de funcionários, supostamente obtidos com credenciais comprometidas, e as companhias citadas negam indícios de invasão.

Pesquisadores ligam o framework iraniano a novos módulos C2 via DNS, HTTPS e Google Apps Script, enquanto a APT42 usa TAMECAT em phishing contra o setor nuclear e amplia operações com IA.