Pesquisadores descobriram o HollowFrame e o Matryoshka, usados em spear-phishing contra um escritório de advocacia para burlar o Microsoft Defender, manter acesso remoto e extrair dados sem revelar o autor.

Pesquisadores da Unit 42 disseram que um threat actor chinês usou DeepSeek e Hermes Agent para atacar sistemas vulneráveis, sem sucesso, enquanto expunha chaves, scripts de exploit e registros de ataques.

Dispositivos baratos chegam com apps que falsificam a identidade, clicam em anúncios e ainda redirecionam tráfego; Bitsight aponta 38 mil aparelhos e possível renda diária de US$ 47,5 mil.

Pesquisadores da NTU encontraram 84 vulnerabilidades em núcleos de redes, capazes de causar interrupção e sequestro de sessão; 81 já têm CVE e uma falha afeta o XproUPF.

A empresa atribuiu invasões em pacotes populares a um grupo ligado ao regime, com updates maliciosos, uso de IA e táticas cada vez mais sofisticadas na cadeia de suprimentos.

hackers ameaçam vazar dados após invasão em parte dos sistemas da empresa, que afirma ter contido o incidente. O grupo ShinyHunters diz ter obtido milhões de registros e alerta para mensagens falsas.

Google usou modelos para achar e consertar 1.072 falhas em duas versões, incluindo uma brecha de sandbox antiga, e quer reduzir a janela entre o patch e a proteção do usuário.

Atores usam suporte fraudulento no Microsoft Teams para invadir dispositivos, instalar Chaos ransomware e atingir organizações na América do Norte; a Sophos atribui a campanha STAC4749 a dezenas de casos.

A Wiz disse que uma falha corrigida no Azure Cosmos DB poderia permitir escapar do sandbox Gremlin e obter acesso total a bancos de dados de outros clientes, mas a Microsoft afirma que não houve impacto em dados nem ação necessária.

A fabricante de chips apura a invasão a sistemas e a extração de arquivos, sem indícios de dados vazados on-line. A empresa ativou sua resposta a incidentes e acionou especialistas externos.

instruções ocultas em um documento podem levar o Microsoft 365 Copilot a alterar números, copiar o comando malicioso e salvá-lo no arquivo final; a falha segue explorável, diz pesquisador.

O grupo chinês usou BYOVD, phishing e DLL side-loading para instalar ValleyRAT, burlar defesas, obter acesso persistente e acionar mecanismos de recuperação dupla, dificultando a contenção.

Atualizações fecham brechas no vCenter e ESX que podem burlar autenticação, executar código e escapar da máquina virtual para o host; não há solução alternativa e o conserto é urgente.

A PIPC da Coreia do Sul puniu a operadora em KRW 53,979 bilhões após invasão interna, vazamento de dados de 16.647 clientes e pagamentos fraudulentos, além de apontar malware em servidores e ocultação de evidências.

Pesquisadores da UC San Diego descobriram falha em um componente instalado por concessionárias que pode destravar veículos, desligar o alarme e até impedir a ignição; a Acrisure liberou patch para corrigir o problema.

Uma ofensiva coordenada atingiu mais de 30 sistemas de água, com interrupções e falhas em controles automáticos; autoridades ainda investigam o autor, a origem do acesso e se houve dados roubados.

Brecha CVE-2026-59726 permite execução remota sem autenticação, roubo de chaves API, acesso a conversas e adulteração da memória; correção saiu em 24 horas, e admins devem fechar portas e trocar credenciais.

ao inserir comandos-fora de regra perto de segredos no AWS, a técnica “context bombing” faz agentes de IA desistirem, reduzindo a escalada de privilégios e o comprometimento total.

Atualização corrige CVE-2026-66066, brecha crítica no Active Storage que pode vazar segredos e viabilizar RCE por meio de imagens maliciosas; operadores devem atualizar e rotacionar chaves e tokens.

A vulnerabilidade CVE-2026-20316 , com credenciais estáticas, foi explorada em ataques zero-day para acesso indevido, e outra falha, CVE-2026-20079 , também recebeu correções urgentes.