Grand jury federal da Califórnia indiciou Searzhudin Aktulaev por campanha de phishing que infectou milhares de freelancers com TVRAT e DarkVNC, roubando dados e credenciais para fraudes.

Duas brechas combinadas permitem execução remota de código sem autenticação, afetando catálogos geoespaciais usados por órgãos públicos; a correção saiu em 4.4.12 e 4.2.17.

ataque de manipulação na Tectonic permitiu empréstimo de US$ 74 milhões em 20 minutos; o invasor levou cerca de US$ 6 milhões em Ethereum, e a rede foi reiniciada após conter o exploit.

Atacantes exploram duas brechas críticas, roubam segredos e dados de servidores e chegam a execução remota de código; a atividade já soma centenas de tentativas e mira ambientes de IA.

O grupo se declarou culpado por tentar esvaziar ATMs com malware em ataques de jackpotting; foi flagrado por câmeras e enfrenta sentença, enquanto o FBI alerta para salto dessas ações.

Técnica faz o modelo travar ao ler código malicioso, ocultando a análise e ajudando UAC-0099 a espalhar MATCHBOIL contra alvos na Ucrânia.

A entidade relatou duas investidas sem acesso a dados sensíveis, mas com roubo de chaves API, varredura de infraestrutura e tentativa de phishing; um bug expôs consultas públicas e levou a API ao ar offline.

Registros revelam que agentes usaram bancos de dados sigilosos para fins pessoais, com centenas de denúncias entre 2009 e 2022, incluindo consultas indevidas, vazamentos e apoio a suspeitos.

Pesquisas revelam que o grupo abusou do Cursor para planejar ataques, mover-se na rede, roubar dados roubados e instalar ransomware; novo kit Gryxa também automatiza acesso inicial e furto de credenciais.

Pesquisador revelou duas cadeias RCE com privilégio de root, via Bluetooth e rede, em CVE-2026-76639 e CVE-2026-76640 . A Unitree ainda não confirmou firmware corrigido para os robôs afetados.

Pesquisadores descobriram 19 complementos maliciosos que roubam chaves de carteira e drenam criptomoedas, com campanha ativa desde 2024 e 80 mil instalações, além de C2 e código injertado.

A agência alertou que um threat actor usou a CVE-2023-49105 para invadir órgãos nas Filipinas e roubar 176 arquivos, incluindo chaves, bases e dados sensíveis, além de outra brecha no WordPress.

Vulnerabilidade no plugin do WordPress permite comando remoto no servidor; o ajuste 4.16.7.2 corrige o CVE-2026-82222 e reduz o risco em sites com formulários antigos.

Dispositivo barato pode alterar autopiloto de Boeing 737 e enganar o piloto, ao explorar acesso físico a um conector externo. A técnica pode redirecionar rotas e afetar cálculos de decolagem.

Exploração drenou fundos em seis redes; Cosmos Labs disse que a brecha crítica afetou cadeias com versões vulneráveis e exigiu atualização urgente para v0.6.2 ou v0.7.2, além de possível paralisação.

rede estatal é comprometida e dados podem ter vazado, enquanto autoridades investigam Rhysida; em Manchester, o MAG confirma furto de dados de clientes e suspende reservas online por precaução.

Ativistas e músicos pedem lei para barrar a tecnologia em Nova York, após relatos de vigilância, listas de observação e coleta de dados biométricos de fãs, advogados e VIPs.

Dois suspeitos enfrentam prisão perpétua por esquemas de sextorsão ligados à morte de duas menores em Mississippi e Carolina do Norte. O FBI alerta para golpes que usam imagens íntimas roubadas para chantagear vítimas.

Grupo ligado à China compromete roteadores Cisco, servidores TACACS e hosts Linux para capturar tráfego, roubar credenciais e ocultar rastros, com indícios de avanço sobre ambientes críticos.

Pesquisadores mostraram que uma injeção de prompt pode fazer o IDE enviar informações sensíveis a um endpoint externo; a Amazon corrigiu o problema nas versões mais recentes.