Atualizações de segurança corrigem vulnerabilidades que, combinadas, podem permitir a execução de comandos como superusuário; a exploração exige acesso às interfaces administrativas dos dispositivos.

Autoridades dos EUA obtiveram autorização judicial para usar simuladores de torres de celular e localizar um universitário que ajudou a cobrir protesto contra o ICE; pedidos envolvendo jornalistas têm aprovação incerta.

Cerca de 2.946 servidores receberam um backdoor e um script que roubava dados; usuários devem atualizar para a versão 5.88.25 ou posterior e trocar credenciais.

Três suspeitos do VasyGrek foram detidos e sua infraestrutura desmantelada após ataques de phishing que desviaram 660 mil rublos de uma organização.

Vulnerabilidade pode permitir execução remota de código sem ação do usuário em aparelhos com Android 14 a 17; a atualização de segurança de 1º de novembro de 2026 ou posterior corrige o problema.

Sites comprometidos e falsos distribuíram código para identificar aparelhos e explorar falhas em iOS e Android, roubando dados de sessão, mensagens e credenciais; atualizações corrigem os problemas.

O infostealer VOLTA rouba credenciais e dados pessoais no Windows, cruza informações de contas e usa modelos de linguagem para classificar itens por potencial de monetização, enviando dossiês pelo Telegram.

Registros de mais de 41 mil funcionários e contratados revelam contatos, sistemas internos e informações sensíveis sobre vigilância; a Okta afirma não haver indícios de invasão.

A agência adicionou duas vulnerabilidades do Connect Secure ao catálogo de falhas exploradas; ataques as combinaram para obter acesso total e extrair credenciais. Correções já estão disponíveis.

A empresa recomenda atualizar o DSM e bloquear o acesso externo à interface de administração para proteger dispositivos de armazenamento em rede contra ransomware C3RB3r.

Campanha de espionagem usa IA para criar scripts, roubar credenciais e e-mails de órgãos públicos e manter acesso persistente por meio de backdoors.

Ataque com técnicas autônomas de IA acessou nomes, e-mails, identificadores e cargos de clientes; não há indícios de exposição de dados de investigações ou credenciais.

Ataques tentam explorar vulnerabilidade que permite execução remota de código; usuários devem atualizar para a versão 7.1.4 e verificar arquivos PHP suspeitos.

Duas vulnerabilidades permitem que invasores remotos sem conta contornem a autenticação ou executem código arbitrário; a versão 1.13.0 corrige os problemas.

Invasores alteraram remotamente temperaturas e acionaram o degelo em mais de 115 lojas de seis países europeus, causando perdas de alimentos e exigindo intervenção das equipes.

Hackers drenam carteiras digitais de instâncias antigas; usuários devem atualizar para a versão 2.4.7 e desconectar sistemas desatualizados.

Entre agosto e outubro de 2026, o grupo DarkBlinders, ligado ao Irã, usou phishing e malware para comprometer uma figura de destaque em Israel e um ambiente de nuvem governamental no Curdistão iraquiano.

Ação interrompeu servidores de uma rede com mais de 1,3 milhão de aparelhos Android e apontou a Videostrong como responsável por um backdoor que persiste nos dispositivos e não pode ser removido pelos usuários.

Ataques exploram vulnerabilidade sem correção no plugin CryptoPayment Gateway para WordPress, que permite apagar arquivos e obter credenciais de carteiras; administradores devem removê-lo e trocar as chaves.

A CVE-2026-58115 permite execução remota de código sem autenticação em dispositivos Siemens SIMATIC IoT2050 Advanced com Node-RED; a correção está na versão 4.3.4.1 ou posterior.