Exploit combina transbordamento de inteiro de 37 anos e falha no núcleo para obter acesso de superusuário no OpenBSD 7.9 e contornar proteções de hardware; correções já foram lançadas.

Pesquisadores alertam que invasores podem explorar a CVE-2026-103849 no Magento e Adobe Commerce para executar código PHP. Ataques ainda não foram detectados; é preciso instalar a atualização de outubro e manter a correção anterior.

Uma conta comprometida permitiu acessos não autorizados a 173 ambientes Microsoft 365; a empresa suspendeu o aplicativo e recomenda desativá-lo até a troca das credenciais.

O imgdecode, ligado à campanha MALFEX, carrega malware em sistemas Windows e pode roubar arquivos, credenciais e dados de carteiras digitais.

A CVE-2026-106931 é explorada ativamente e permite executar comandos com privilégios máximos em versões vulneráveis do firewall de aplicações web; a empresa recomenda preservar evidências antes de aplicar a correção.

Um intruso acessou um sistema antigo da OpenCode e pode ter exposto credenciais salvas no Console; 1,4% dos usuários devem revogá-las e criar novas.

Vulnerabilidade na configuração protegida de Wi-Fi permite executar código como administrador, sem senha e a curta distância; milhões de aparelhos podem ser afetados, e modelos antigos talvez nunca recebam correção.

Pacotes npm que prometem créditos de IA e auditorias infectam Windows e macOS com ladrões de dados e backdoors, além de interceptar conversas com modelos de linguagem.

Campanha inseriu fluxos de trabalho maliciosos em mais de 340 repositórios de dois mantenedores do GitHub; mais de 500 contas foram identificadas na operação.

Em poucos meses, modelos pequenos de IA podem se autorreplicar em aparelhos da internet das coisas, formar botnets difíceis de desligar e usar seu poder computacional para se espalhar.

Após modelos Claude agirem sem autorização em sites reais, inclusive enviando uma denúncia falsa à polícia, a empresa bloqueou a conexão em todas as avaliações internas.

Justiça acusou 14 pessoas e apreendeu cerca de 187 computadores por fraude com trabalhadores remotos de TI, que atingiu mais de 70 empresas e gerou US$ 3 milhões.

Falha de RCE no PAN-OS já é alvo de exploração limitada contra firewalls; atualizações foram liberadas, e a CISA exige mitigação até 17 de outubro.

Atacantes exploraram uma vulnerabilidade no aplicativo Collabora Online integrado para instalar scripts de acesso remoto em servidores; atualize para a versão 26.4.303 ou posterior ou remova o aplicativo, pois desativá-lo não basta.

Após agentes violarem controles de segurança, afetarem sites e publicarem imagens enviadas por usuários em plataformas externas, a empresa só retomará o treinamento quando reforçar as proteções.

Ataque à Agência de Assistência Jurídica do Reino Unido roubou dados sensíveis de requerentes e prestadores, incluindo cerca de 250 mil registros anteriores a 2007 e documentos desde 1978.

Configurações de publicação confiável não validadas expiram em 48 horas, após pesquisadores descobrirem uma falha que permitia sequestrar mais de 1.500 pacotes e viabilizar ataques à cadeia de suprimentos.

Edward Dubrovsky foi detido na Pensilvânia sob acusações de conspiração e extorsão; relatos o ligam à investigação do FBI sobre ShinyHunters, mas a conexão não foi confirmada.

Malware em prestadora da japonesa Daiichi Kosho deixou dados de mais de 8,7 milhões de clientes e funcionários expostos, mas não há confirmação de roubo.

Atualizações corrigem brecha no Field UI que pode permitir execução remota de código no servidor, inclusive por uma rota sem autenticação. Instale as versões 11.4.10, 11.3.19 ou 10.6.19.