JFrog descobriu que um conta local comum pode virar root no Mac por meio de um caminho de extração mal validado; a correção está no Desktop 27, sem suporte para Macs Intel.

Hackers exploram CVE-2026-27540 no plugin WooCommerce Wholesale Lead Capture para enviar backdoor em PHP e assumir sites WordPress; o defeito já foi corrigido na versão 2.0.3.2.

Pesquisadores mostraram que um complemento comum podia assumir assistentes em Chrome, Edge, Opera Neon, Comet e Claude in Chrome, lendo arquivos e, no Chrome, até ativando câmera e microfone.

Kaspersky aponta NightEagle, Hacking Cat e Toy Ghouls com backdoor, ransomware e wiper, explorando VPN, Exchange e Active Directory para persistência, roubo de chaves e interrupção de sistemas.

Agência espanhola diz que agentes autônomos aceleram invasões, alteram dados pessoais e expõem fragilidades em identidade, tokens e chaves, exigindo revisão imediata de proteção e resposta.

O DoJ apreendeu domínios do serviço de DDoS por encomenda, ligado a centenas de milhares de ataques e usado contra escolas, órgãos públicos e plataformas de jogos em vários países.

Vulnerabilidade CVE-2026-76460 está sendo explorada ativamente e permite burlar autenticação em Cisco ISE e ISE-PIC; sem alternativa, a empresa recomenda aplicar os updates e revisar logs e servidores.

vazamento expõe milhões: Falha no serviço da Helpfeel revelou 23,62 milhões de registros de usuários e 490 milhões de metadados de imagens; a empresa diz ter corrigido a brecha e orienta troca de senha.

O grupo ligado à China usa o backdoor SparroWocky para espionagem em vários países da região, com técnicas de evasão, persistência e comunicação com C2 para coletar inteligência.

A ISC lançou novas versões para fechar brechas no servidor DNS, incluindo travamentos no named e no resolvedor, além de riscos de envenenamento de cache. Não há indícios de exploração ativa.

HCRG avisou 18 meses depois sobre possível acesso a dados de saúde de crianças, com nomes, endereços, datas de nascimento e números do NHS; pais temem uso indevido e golpes.

A empresa confirmou que dados de clientes foram roubados após um invasor explorar a API pública e divulgar 7,49 milhões de registros, sem impacto nos serviços de energia e gás.

Agências dos EUA, Reino Unido e Países Baixos detalham o HEAVYGRAM/CHOSEN BRICK, que usa Telegram para vigiar dissidentes, capturar mensagens, áudios e dados roubados, em campanha ativa desde 2023.

Malware bancário usa extensões maliciosas no Chrome e Edge para roubar credenciais, tokens e dados, escondendo sua infraestrutura em blockchain e afetando 1.515 sistemas, quase todos no Brasil.

Brecha em plugin de backup para Linux pode elevar privilégios em cPanel, WHM e Plesk; a empresa diz ter visto ataques limitados no mundo real e recomenda aplicar o patch imediatamente.

A exploração ativa de CVE-2026-5430 pode permitir invasão de contas e acesso indevido a chaves e segredos, elevando o risco para várias versões do produto.

A empresa liberou patches de setembro de 2026, incluindo uma zero-day explorada em ataques direcionados que pode elevar privilégios no modem sem interação do usuário.

modelo de IA revela capacidade cibernética crítica e pode achar e explorar falhas inéditas, forçando pausa no desenvolvimento. A liberação pública virá com travas, e parceiros terão acesso antecipado.

Campanha em massa explora CVE-2026-39364 em servidores Vite expostos, com foco em credenciais e configurações da nuvem na AWS e Azure; a orientação é atualizar, bloquear a porta 5173 e rotacionar segredos.

A plataforma passa a revisar automaticamente cada atualização antes da distribuição, bloqueando versões de alto risco e já tendo barrado um backdoor em um plugin com 20 mil instalações.