Exploração ativa permite contornar a autenticação, obter privilégios de administrador e assumir servidores XCP-ng; Vates recomenda atualização imediata.

Invasor acessou contas AWS de vários clientes entre 14 e 26 de outubro, roubou segredos e dados armazenados e abusou de funções ainda confiáveis; empresas devem revisar registros e revogar acessos.

Invasores exploraram duas falhas já corrigidas no AhsayCBS para instalar um backdoor em Python e mineradores de criptomoedas, além de buscar credenciais do Veeam.

O grupo usa iscas de phishing judiciais e administrativas em português e espanhol para infectar organizações latino-americanas com um trojan de acesso remoto ligado ao AsyncRAT e ao DCRat.

Atualizações de novembro corrigem 1.235 vulnerabilidades, incluindo uma zero-day do Outlook explorada para capturar hashes NTLM.

Pesquisadores vincularam três grupos que atacam telecomunicações, governos e infraestrutura crítica na América Latina, Ásia e Europa ao Sparrow, ecossistema de malware que fornece ferramentas a agentes ligados à China.

Ataque executou código em servidor de inferência da NEAR AI e pode ter acessado solicitações confidenciais; dados de usuários e agentes foram copiados, e duas chaves de API foram revogadas.

A varejista japonesa Nitori investiga possível exposição de até 37,62 milhões de registros; senhas e dados de cartões não foram afetados, mas consumidores devem ficar atentos a phishing.

Agência adicionou vulnerabilidades do Cisco BroadWorks e do Openwave Webtop ao catálogo KEV e recomenda que órgãos federais instalem correções até 24 de novembro de 2026.

Pesquisadores da Microsoft mostraram que alterar menos de dez neurônios pode fazer agentes executar comandos maliciosos diante de um gatilho, sem retreinar o modelo.

Ataque acessou dados de até 100 mil ambientes e gerou cerca de US$ 740 mil em gastos não autorizados; a empresa promete cobrir cobranças que os provedores não reembolsarem.

A eMudhra revogou mais oito autoridades certificadoras após não comprovar o manuseio seguro de chaves RSA lidas por um script Python, embora elas não tenham sido enfraquecidas.

Pesquisadores acharam 35.578 dos 37.571 aplicativos acessíveis sem autenticação; cerca de 10% continham informações internas, e 24 foram criados por funcionários da SpaceXSI e do X.

Correção da CVE-2026-83844 , que permite execução remota de código, chegou à Microsoft Store; atualize o aplicativo por lá, pois o Windows Update não distribui a atualização.

A empresa afirma não ter encontrado indícios de invasão e suspeita de golpe após a oferta de supostos dados de 335 milhões de usuários por US$ 900 mil.

Exploit divulgado permite travar aparelhos e interromper chamadas, inclusive de emergência, com SMS malicioso sem interação da vítima; correção chegou às versões 14 a 17, mas Android 12 e 13 seguem vulneráveis.

Operações contra sistemas de refrigeração atingiram cerca de 700 lojas, causaram perdas de alimentos e provocaram ao menos 15 incêndios.

Um ex-agente confessou ter roubado US$ 2,47 milhões de carteiras de criptomoedas de vítimas e suspeitos investigados, usando credenciais de 35 casos e comprometendo operações da agência.

Malware apagou dados da infraestrutura em nuvem da provedora russa, que precisou reconstruí-la do zero; mais de uma semana depois, 60% da hospedagem compartilhada e 40% dos servidores dedicados foram restaurados.

Após pesquisador divulgar mais de 30 supostas falhas zero-day, a empresa suspendeu ambientes hospedados e pediu que clientes locais desliguem os servidores enquanto prepara uma correção.