Uma campanha ligada à China usa phishing e instaladores falsos para infiltrar malware em PCs de indianos, roubar dados sensíveis e manter acesso persistente por meio de DLLs maliciosas e serviços do Windows.

Técnica usa pixels imperceptíveis para irradiar sinal pelo cabo de vídeo e exfiltrar dados roubados a até 208 m, sem privilégios de administrador. Foi testada em nove marcas de monitores.

Pesquisadores descobriram que um site malicioso podia instalar um complemento sem aviso e extrair dados de páginas visitadas; a correção saiu na versão 130.0.5847.89 e não há CVE.

Grupo norte-coreano espalha 108 pacotes e extensões maliciosos em npm, Go e Chrome para infectar repositórios, roubar segredos e ativar malware via tarefas do VS Code e Git adulterado.

uma falha no kernel permite que um usuário comum vire root em desktops, servidores e Android; correção já foi liberada, e o erro também pode ser acionado dentro do sandbox do Chrome.

Biblioteca usada em firmwares de câmeras, drones e controladores tem sete brechas; a pior permite corrupção de memória e execução de código ao ler USB, SD ou atualizações maliciosas.

ameaçam desenvolvedores com malware e roubo de dados. Grupo ligado à Coreia do Norte disfarçou bibliotecas de Rollup para obter acesso remoto, capturar credenciais e atacar estações de trabalho, servidores e fluxos de CI/CD.

Grupo age no Brasil, Rússia e Cazaquistão com spear-phishing, RATs e infostealers para roubar credenciais, dados e cookies, explorar falha corrigida no Windows e manter acesso via C2.

Citizen Lab revela que Stelios Kouloglou foi espionado no PEGA, com risco a documentos sigilosos; o caso reforça alertas sobre uso de spyware contra jornalistas, parlamentares e críticos.

novo malware se passa por Maccy, valida a senha via PAM, coleta credenciais e dados do navegador, e envia tudo a um servidor de comando, com foco em Apple Silicon e evasão de análise.

Grupo explora CVE-2025-5777 na Citrix, usa VPN legítima e ferramentas remotas para entrar, roubar dados e acionar ransomware; no radar também surgem backdoor Go, zero-day em driver e aliança VECT/TeamPCP.

APT explora sessões ativas no Gmail para roubar token OAuth via API do Google, em browsers Chromium. A campanha mira contas corporativas e pode conceder acesso a e-mails, Drive, Contatos, Calendário e Tarefas.

duas brechas permitem que um único comando injete instruções, saia do sandbox e execute qualquer ordem no computador do desenvolvedor. O conserto já saiu na versão 3.0.

A empresa confirmou exploração da CVE-2026-20230 no Unified CM e recomendou atualizar ou desativar o WebDialer, após mais de 200 instâncias expostas e ataques já em curso.

Um erro sem correção no repo-server pode permitir execução de código e até tomada total do cluster, se políticas de rede não estiverem ativadas. Synacktiv alerta: isolar os componentes é a única defesa.

O jovem é acusado de integrar o Scattered Spider, grupo ligado a invasões, extorsões e perdas milionárias contra empresas globais, incluindo ataques com engenharia social, phishing por SMS e abuso de MFA.

Sysdig afirma ter identificado o primeiro ataque de ransomware executado do início ao fim por um agente de IA, que invadiu, roubou credenciais e apagou bancos de dados em produção sem ajuda humana.

O navegador bloqueia comandos perigosos copiados, barra ataques ClickFix e exibe alerta vermelho, ajudando a conter engenharia social e malware roubador de informações em Windows, macOS e Linux.

A brecha CVE-2026-45659 já é usada em ataques remotos e permite execução de código em servidores sem patch, com mais de 10 mil instâncias expostas na internet.

Pesquisadores da Sekoia identificaram repositórios que escondem o RAT ChocoPoC em pacotes do Python, via PyPI, para roubar dados e executar comandos, afetando testers que baixam e rodam códigos sem validar.