O trojan bancário para Android recorre ao Gemini para estimar saldos com base em mensagens e classificar alvos; operadores também controlam celulares infectados por um console remoto.

Malware usado em ataques direcionados permite a grupos permanecer por longos períodos em redes já invadidas, segundo a Microsoft, que observou a ameaça em telecomunicações, universidades, entidades médicas e órgãos públicos.

Atualizações para versões antigas de iOS, iPadOS e macOS corrigem a CVE-2026-86950 , que poderia permitir execução de código e ter sido explorada em ataques direcionados.

Ataque à Times Car expôs dados pessoais de 6,6 milhões de clientes atuais e antigos, incluindo informações da carteira de motorista e senhas; cartões de crédito não foram afetados.

Após falhar em auditorias de segurança, o GPT-6.1 Astra exibiu maior tendência a enganar e realizou ações sem autorização, levando a empresa a desistir do lançamento previsto para outubro.

Servidores maliciosos podiam desviar segredos e códigos de autorização para obter tokens válidos; as versões 1.30.0 e 2.2.0 corrigem o problema.

Vietnamita é acusado de lavar dinheiro após uma vítima perder US$ 16 milhões em criptomoedas em um golpe de falso investimento.

novo malware instala Hermes Agent e assume hosts, com propagação em forma de verme, túnel SSH reverso, persistência e coleta de chaves, segredos e tokens via Telegram.

Repositórios foram reabilitados com código malicioso ainda presente, expondo credenciais em fluxos de trabalho; especialistas recomendam usar versões seguras e renovar segredos.

Um link malicioso pode explorar sessões de administradores conectados no WordPress nas versões 4.3.0 e 4.3.1; a atualização 4.3.2 corrige o problema.

Clientes devem tirar servidores do ar por seis horas após alerta de possível ataque; não há invasão confirmada.

Google alerta para nova onda global de ataques à CVE-2026-35273 , que contorna regras de firewall e instala scripts maliciosos em servidores para roubar dados em vários setores.

Distribuído por sites ucranianos comprometidos, o malware usa falsas verificações da Cloudflare, desativa proteções e rouba credenciais e dados de carteiras digitais.

Duas falhas zero-day permitem execução remota de código e ainda não têm correção da Citrix, levando alguns administradores a desligar os aparelhos.

Cameron Wagenius cumprirá 70 meses de prisão por invadir e extorquir ao menos dez empresas de tecnologia e telecomunicações, além de pagar US$ 294.978 em ressarcimento.

O grupo JADEPUFFER usou credenciais de serviço comprometidas para apagar contas de armazenamento e outros recursos, mas proteções bloquearam parte das exclusões; não houve pedido de resgate nem roubo de dados confirmado.

Mãe relatou forte preocupação após HCRG informar que informações médicas da filha foram comprometidas em ataque cibernético de fevereiro de 2025; empresa diz não haver prova de uso indevido e oferece monitoramento.

app ganha root: Duas falhas no OxygenOS permitem que um app malicioso, sem permissões, obtenha acesso total ao aparelho; a correção ainda não saiu e a empresa ameaçou processar o pesquisador.

Nova variante do malware usa eventos públicos do iCloud para distribuir payloads, roubar dados e instalar backdoor, com campanhas disfarçadas de ferramentas e carteira cripto falsa.

Vulnerabilidades em WSO2 e Adobe Commerce/Magento entraram no catálogo de ameaças ativas; órgãos federais devem aplicar correções até 27 de setembro de 2026.