A empresa recomenda atualizar o DSM e bloquear o acesso externo à interface de administração para proteger dispositivos de armazenamento em rede contra ransomware C3RB3r.

Campanha de espionagem usa IA para criar scripts, roubar credenciais e e-mails de órgãos públicos e manter acesso persistente por meio de backdoors.

Ataque com técnicas autônomas de IA acessou nomes, e-mails, identificadores e cargos de clientes; não há indícios de exposição de dados de investigações ou credenciais.

Ataques tentam explorar vulnerabilidade que permite execução remota de código; usuários devem atualizar para a versão 7.1.4 e verificar arquivos PHP suspeitos.

Duas vulnerabilidades permitem que invasores remotos sem conta contornem a autenticação ou executem código arbitrário; a versão 1.13.0 corrige os problemas.

Invasores alteraram remotamente temperaturas e acionaram o degelo em mais de 115 lojas de seis países europeus, causando perdas de alimentos e exigindo intervenção das equipes.

Hackers drenam carteiras digitais de instâncias antigas; usuários devem atualizar para a versão 2.4.7 e desconectar sistemas desatualizados.

Entre agosto e outubro de 2026, o grupo DarkBlinders, ligado ao Irã, usou phishing e malware para comprometer uma figura de destaque em Israel e um ambiente de nuvem governamental no Curdistão iraquiano.

Ação interrompeu servidores de uma rede com mais de 1,3 milhão de aparelhos Android e apontou a Videostrong como responsável por um backdoor que persiste nos dispositivos e não pode ser removido pelos usuários.

Ataques exploram vulnerabilidade sem correção no plugin CryptoPayment Gateway para WordPress, que permite apagar arquivos e obter credenciais de carteiras; administradores devem removê-lo e trocar as chaves.

A CVE-2026-58115 permite execução remota de código sem autenticação em dispositivos Siemens SIMATIC IoT2050 Advanced com Node-RED; a correção está na versão 4.3.4.1 ou posterior.

Ataque expôs dados de 850,5 mil contas, incluindo contatos, endereços e informações de doadores; o grupo ShinyHunters reivindicou a invasão e publicou arquivos após a universidade recusar pagar resgate.

Grupo alinhado à Rússia usa malware ladrão de dados e acesso remoto reverso para coletar informações de órgãos de defesa, Justiça e governos locais.

Empresa pagará até US$ 250 mil por falhas de segurança que permitam controle administrativo total de organizações Google Cloud, sem acesso prévio e com comprovação segura.

Uma vulnerabilidade no app para Android permitia executar código no celular após a vítima atender uma chamada de voz; o problema foi corrigido na versão 12.10.4.

Aplicativo malicioso podia se passar pelo Teams e obter tokens de acesso a contas corporativas no Android; atualize para a versão 6.2606.4246.

Agências federais devem atualizar o núcleo do sistema após invasores combinarem a vulnerabilidade com falhas PHP2Shell para executar código com privilégios de administrador.

O Citizen Lab documentou ataques sem interação que atingiram 45 dispositivos da Al Jazeera em 2024 e 2025, com anúncios da Discover-Tech ligados a programa espião atribuído à Candiru.

Varredura de 7,25 milhões de repositórios públicos no Gitee encontrou 26,4 mil credenciais válidas nos testes, incluindo acessos à Alibaba Cloud; o pesquisador recomenda revogá-las e investigar possíveis usos indevidos.

Uma campanha com 319 complementos do Chrome e 13,4 milhões de instalações redireciona pesquisas para gerar receita e pode levar usuários a páginas de phishing ou downloads maliciosos.