Atacantes usam vulnerabilidade sem correção para executar código em lojas online, instalar backdoor e ler sessões; especialistas recomendam desativar GraphQL e revisar arquivos, processos e chaves de acesso.

Ataques já tentam burlar a autenticação na falha crítica CVE-2026-19490 , após prova de conceito online, e autoridades recomendam aplicar patch imediato nos aparelhos vulneráveis.

Elastic revela que o infostealer deixa programas ativos, desativa o Windows Update, enfraquece o Microsoft Defender e pode minerar criptomoeda, além de roubar senhas, carteiras e cookies.

Criminosos exploram falhas no SSH para obter controle administrativo sem autenticação; CERT Polska recomenda atualizar o RouterOS, revisar configurações e isolar o equipamento se houver indícios de comprometimento.

A empresa lançou um hotfix de emergência para o CVE-2026-86218 , que permitia execução remota de código; usuários devem aplicar a atualização imediatamente, pois há servidores expostos e risco contínuo.

Novo malware em JavaScript rouba credenciais, cookies e chaves, espiona usuários e intercepta tráfego, enquanto campanhas com anúncios falsos seguem ativas em 12 países, sobretudo na Ásia e América Latina.

ConnectWise divulgou medidas temporárias para conter uma brecha no acesso remoto, que afeta versões em nuvem e locais. O conserto definitivo sai até o fim da semana, e quase 6 mil instâncias já estão expostas online.

falhas permitem RCE: TantoSec divulgou uma cadeia de exploração em Telerik UI para ASP.NET AJAX que pode executar código no servidor sem autenticação; Progress corrigiu em julho e não há confirmação de uso em campo.

Ferramenta de IA identifica motoristas e rastreia veículos por padrões de deslocamento, cruzando câmeras, registros policiais e bancos comerciais; especialistas veem risco à privacidade e à Constituição.

A CVE-2026-32475 já é explorada para enviar webshell e executar comandos no servidor WordPress, com quase 200 mil tentativas bloqueadas; admins devem atualizar e checar arquivos PHP suspeitos.

O cluster Gambling Goblin instala módulos Apache maliciosos em servidores públicos e educacionais para desviar visitantes a páginas de phishing e apostas, inflando buscas e abrindo espaço para infostealer e backdoor.

Pesquisadores detalham um framework Python para Windows que transforma máquinas invadidas em mercadoria, vende acesso a hosts comprometidos e usa IA para priorizar alvos e roubar dados no Brasil, Espanha e América Latina.

Arquivos do C-Track expuseram informações de cortes nos EUA e no Canadá, com possíveis nomes, documentos e dados médicos; a empresa oferece monitoramento de crédito e diz não haver prova de fraude.

A empresa liberou patch para CVE-2026-73749 , que pode permitir execução remota de código em switches corporativos; a atualização também cobre outras 23 vulnerabilidades.

Invasores adulteraram a infraestrutura Cloudflare e distribuíram arquivos Terraform com código para roubo de credenciais, afetando usuários entre 31 de agosto e 1º de setembro.

A autoridade aplicou €500 mil ao Hôpital privé de la Loire após falhas de proteção exporem dados sensíveis de 727 mil pessoas; o acesso sem VPN, sem MFA e sem monitoramento facilitou a intrusão.

Plataforma exibiu anúncios de ferramenta que incentiva deepfakes sexuais de políticas dos EUA, apesar das regras contra conteúdo íntimo não consensual; campanhas chegaram ao Instagram e Facebook e foram removidas após denúncia.

Modelo atinge nível crítico em cibersegurança e será usado para revisar código, aplicar patches e reforçar defesa em setores essenciais, com limites para evitar abuso por agentes maliciosos.

Google lançou atualização para fechar a CVE-2026-85046 no V8 e outras 11 falhas, incluindo risco de execução remota de código. Usuários devem atualizar e reiniciar o navegador.

grupo chinês já teria infiltrado infraestrutura dos EUA por anos, preparando ataques a água e energia. Relato de simulação revela risco de caos civil, hospitais evacuados e falhas em cadeia.