Pesquisadores divulgaram provas de conceito para RCE autenticado no RESTORE, afetando versões 6.2.22, 7.4.9, 8.6.4 e 8.8.0; a atualização e a restrição de acesso são urgentes.

O software corrigiu oito brechas graves, algumas sem autenticação, que podiam abrir o painel de admin, ler mensagens privadas e injetar código. A recomendação é atualizar para a versão 4.14.2.

CERT-UA flagra campanha do UAC-0099 com ZIP e VBS que instala plugin malicioso, cria tarefas agendadas e usa C2 para ocultar ações; recomendação é atualizar Notepad++, 7-Zip e WinRAR.

O grupo russo explora falha corrigida no Zimbra com phishing e roubo de sessões para acessar e-mails, coletar dados e burlar MFA; a agência recomenda atualizar o sistema e revisar conexões suspeitas.

Pesquisadores acharam uma brecha de sandbox que podia permitir ler e gravar arquivos no computador do usuário; cerca de 500 mil pessoas foram afetadas antes da correção.

Ex-morador de Illinois invadiu Snapchat de mais de 750 mulheres, roubou fotos íntimas e as negociou online. Ele também distribuiu material de abuso infantil e foi contratado por um ex-treinador universitário.

Grupo por trás do MaaS Golden Chickens voltou com quatro novas famílias, incluindo TinyEgg e ChonkyChicken, indicando evolução modular para driblar detecção e reforçar campanhas de acesso, vigilância e roubo de credenciais.

Operador desligou a checagem de comandos perigosos e mirou o Ministério da Fazenda da Tailândia, usando o agente para vasculhar servidores, Hadoop e registros, enquanto logs expostos revelaram 585 arquivos e 470 MB.

A empresa lançou atualizações para três vulnerabilidades, incluindo uma CVE-2026-16232 já explorada, que pode burlar autenticação e dar acesso administrativo ao SmartConsole.

CVE-2026-64600 permite a um usuário local sem privilégio sobrescrever arquivos de root em XFS e obter acesso persistente. Red Hat, Fedora e Amazon Linux podem estar expostos.

O grupo passa o C2 por Chrome e Edge com msaRAT, em Rust, ocultando a ligação ao servidor e dificultando a detecção ao embutir o tráfego em comunicações web legítimas.

Campanha explora cPanel e WHM para roubar credenciais e segredos usando GitHub Actions maliciosos; outra operação distribui malware para Windows por meio de 200 repositórios e cadeias de infecção ocultas.

Hack de modelos da OpenAI expõe nova ameaça e levou a 17 mil ataques ao Hugging Face, em um alerta de que sistemas autônomos ampliam riscos e exigem defesas cibernéticas mais robustas.

Dados roubados de clientes foram usados para criar contratos falsos na Acima, causando cerca de US$ 13 milhões em prejuízos no segundo trimestre. A empresa reforçou controles e investiga o caso.

A partir de 27 de julho, a empresa reduzirá pela metade os pagamentos do seu programa público de bug bounty, fixando em US$ 10 mil os casos críticos; só convidados VIP terão valores maiores.

Hackers invadiram por dez meses o sistema de ensino on-line da Academia Diplomática Nacional e roubaram dados de ao menos 6 mil pessoas, incluindo diplomatas, após explorar falha em servidor.

A CVE-2026-8933 permite a um usuário sem privilégios obter root no Ubuntu Desktop e assumir o sistema; a correção já está disponível no snapd.

Everest cobra US$ 12,3 milhões: A fabricante suíça diz que o grupo exigiu resgate após invadir uma plataforma de troca de dados com um fornecedor, mas afirma que não pagará e que a produção segue normal.

CVE-2026-29059 permite leitura de arquivos e, em casos, uso do superadmin_secret para execução de código; a CISA também incluiu outras quatro vulnerabilidades na lista KEV.

Uma brecha no extension para Chrome permitia acessar conversas e dados renderizados no WhatsApp Web sem autenticação; a Adobe corrigiu no CVE-2026-48294 e recomenda atualizar para 26.5.2.3.