Grupo norte-coreano usa sites falsos do Zoom e Teams, kit de phishing e Telegram para roubar contas, chaves de carteiras e dados sensíveis, com vídeos gerados por IA para enganar vítimas e instalar malware.

Pesquisadores divulgaram código funcional para executar comandos em servidores sem atualização, usando duas falhas no parser Oj e um notebook Jupyter; a correção veio sem alerta de segurança nem CVE.

Pesquisadores divulgaram exploit para obter certificado e autenticar como o servidor, permitindo DCSync e acesso a segredos do Kerberos; Microsoft já corrigiu a CVE-2026-54121 .

Golpistas exploram dados vazados do ShinyHunters para enviar e-mails ameaçadores, pedir US$ 2 mil em Bitcoin e fingir invasão de dispositivos, sem indício de acesso real.

Um link de phishing podia criar e ativar um agente autônomo com acesso de funcionário, executar tarefas, ler dados e enviar mensagens. A OpenAI corrigiu o erro em 8 de junho de 2026.

Agentes de código aceitam nomes alucinados como comandos válidos e podem baixar conteúdo malicioso; pesquisadores dizem que verificações prévias e catálogos governados reduzem o risco.

O trojan cria perfis e pontua infectados, ajudando criminosos a priorizar contas valiosas, dados roubados, carteiras de cripto, redes corporativas e ambientes cloud.

Anúncios maliciosos distribuíram um falso instalador do Claude e infectaram 29 organizações com SectopRAT, trojan de acesso remoto que rouba senhas, cookies, cartões e dados de apps, via domínio legítimo da Anthropic.

Empresa investiga acesso indevido a dados de milhões de clientes e apura quantos foram afetados. Informações expostas incluem nome, endereço, data de nascimento e detalhes financeiros incompletos.

A gangue explora falha crítica em sistemas expostos da PTC, usa webshells e extorque empresas com dados roubados. A PTC liberou patch, e CISA e autoridades alemãs pedem correção imediata.

Pesquisadores divulgaram provas de conceito para RCE autenticado no RESTORE, afetando versões 6.2.22, 7.4.9, 8.6.4 e 8.8.0; a atualização e a restrição de acesso são urgentes.

O software corrigiu oito brechas graves, algumas sem autenticação, que podiam abrir o painel de admin, ler mensagens privadas e injetar código. A recomendação é atualizar para a versão 4.14.2.

CERT-UA flagra campanha do UAC-0099 com ZIP e VBS que instala plugin malicioso, cria tarefas agendadas e usa C2 para ocultar ações; recomendação é atualizar Notepad++, 7-Zip e WinRAR.

O grupo russo explora falha corrigida no Zimbra com phishing e roubo de sessões para acessar e-mails, coletar dados e burlar MFA; a agência recomenda atualizar o sistema e revisar conexões suspeitas.

Pesquisadores acharam uma brecha de sandbox que podia permitir ler e gravar arquivos no computador do usuário; cerca de 500 mil pessoas foram afetadas antes da correção.

Ex-morador de Illinois invadiu Snapchat de mais de 750 mulheres, roubou fotos íntimas e as negociou online. Ele também distribuiu material de abuso infantil e foi contratado por um ex-treinador universitário.

Grupo por trás do MaaS Golden Chickens voltou com quatro novas famílias, incluindo TinyEgg e ChonkyChicken, indicando evolução modular para driblar detecção e reforçar campanhas de acesso, vigilância e roubo de credenciais.

Operador desligou a checagem de comandos perigosos e mirou o Ministério da Fazenda da Tailândia, usando o agente para vasculhar servidores, Hadoop e registros, enquanto logs expostos revelaram 585 arquivos e 470 MB.

A empresa lançou atualizações para três vulnerabilidades, incluindo uma CVE-2026-16232 já explorada, que pode burlar autenticação e dar acesso administrativo ao SmartConsole.

CVE-2026-64600 permite a um usuário local sem privilégio sobrescrever arquivos de root em XFS e obter acesso persistente. Red Hat, Fedora e Amazon Linux podem estar expostos.