HelloNet usa a atualização do sistema para infiltrar malware, obter privilégios, apagar registros e abrir backdoor, com possível ligação a um APT de língua chinesa, segundo a Kaspersky.

botnet Go rouba chaves, tokens e credenciais cloud de Docker, Jenkins e MCP, enquanto XLab aponta exploração de RCEs, senhas fracas e riscos em ComfyUI, Ollama, Gradio e n8n.

Falha na ServiceNow AI Platform permite RCE sem autenticação e fuga da sandbox; a Defused viu ataques em campo e recomenda atualizar para a versão corrigida o quanto antes.

Pesquisadores apontam o grupo CylindricalCanine, ligado ao GoldenEyeDog, por usar phishing e malware para roubar certificados de assinatura de código, assinar amostras maliciosas e atingir empresas na Ásia-Pacífico.

A versão 26.02 elimina uma brecha de RCE em arquivos XZ compactados, que podia executar código malicioso ao abrir um pacote armado. A atualização é manual e deve ser feita no site oficial.

A plataforma detectou acesso indevido a dados internos e credenciais após um dataset malicioso explorar falhas de execução de código; a empresa corrigiu o problema e orienta a rotação de tokens.

F5 corrige CVE-2026-42533 , que permite estouro de buffer em requisições HTTP e pode causar interrupção ou, em certos cenários, execução remota de código. Atualize para a versão corrigida.

Pesquisadores identificaram três gems maliciosas que baixam cargas extras, evitam máquinas de CI e instalam persistência em computadores de desenvolvedores, com risco de roubo de segredos e credenciais.

Ernst & Young informou clientes após invasão em sistema terceirizado de chamados, com possível acesso a documentos fiscais. A empresa diz ter contido a ação e oferece monitoramento de identidade.

Kaspersky revelou o malware GoSerpent, usado em espionagem contra governos na região, enquanto o DoNot Team mirou Bangladesh com e-mails de spear-phishing e documentos RTF para instalar backdoor e roubar dados.

Hackers usam pacotes NuGet, instaladores falsos, phishing e ransomware para instalar spyware, RATs e infostealers, enquanto CISA alerta sobre falhas exploradas e novas orientações de denúncia.

Agência mandou órgãos dos EUA atualizar o Fortinet FortiSandbox após duas falhas críticas, já exploradas na prática, permitirem execução remota de código. O prazo para aplicar o patch é 19 de julho.

Armênia detém turista russo enquanto EUA pedem extradição de suposto operador do ransomware REvil; defesa afirma que houve confusão de identidade e que o homem preso não é o alvo correto.

malware força senha e rouba dados: O código mata apps visíveis, exibe falso login, exfiltra credenciais e instala backdoor persistente; já infectou ao menos 100 sistemas em 33 países, alerta a Group-IB.

O infostealer usa iscas de ClickFix para roubar senhas, tokens e documentos via Run, sem explorar CVE; a Microsoft recomenda revogar tokens, isolar máquinas e bloquear mshta.exe, PowerShell e rundll32.exe.

A plataforma entregava contas erradas ao validar JWT e ignorava o iss, permitindo acesso indevido em instâncias Enterprise com mais de um emissor confiável. CVE-2026-59208 já foi corrigida.

O iPhone de Stelios Kouloglou, que investigava o spyware no Parlamento Europeu, foi invadido em 2022, segundo o Citizen Lab, expondo possível acesso a dados internos e reforçando o risco à democracia.

a Coca-Cola informou que um ransomware interrompeu a produção de sua marca de laticínios nos EUA; sistemas foram afetados, mas a segurança dos produtos não mudou. A operação no Canadá segue normal e a investigação continua.

ataques enganam agentes de IA com dados forjados, fazendo-os comprar itens, executar comandos ou aceitar código malicioso. A falha afeta ferramentas populares e ainda não tem correção ampla.

A empresa aceitou acordo após falhas que expuseram dados genéticos de 6,9 milhões de clientes em um data breach de 2023, com credenciais roubadas, venda na dark web e novas exigências de segurança.