Pesquisadores descobriram 19 complementos maliciosos que roubam chaves de carteira e drenam criptomoedas, com campanha ativa desde 2024 e 80 mil instalações, além de C2 e código injertado.

A agência alertou que um threat actor usou a CVE-2023-49105 para invadir órgãos nas Filipinas e roubar 176 arquivos, incluindo chaves, bases e dados sensíveis, além de outra brecha no WordPress.

Vulnerabilidade no plugin do WordPress permite comando remoto no servidor; o ajuste 4.16.7.2 corrige o CVE-2026-82222 e reduz o risco em sites com formulários antigos.

Dispositivo barato pode alterar autopiloto de Boeing 737 e enganar o piloto, ao explorar acesso físico a um conector externo. A técnica pode redirecionar rotas e afetar cálculos de decolagem.

Exploração drenou fundos em seis redes; Cosmos Labs disse que a brecha crítica afetou cadeias com versões vulneráveis e exigiu atualização urgente para v0.6.2 ou v0.7.2, além de possível paralisação.

rede estatal é comprometida e dados podem ter vazado, enquanto autoridades investigam Rhysida; em Manchester, o MAG confirma furto de dados de clientes e suspende reservas online por precaução.

Ativistas e músicos pedem lei para barrar a tecnologia em Nova York, após relatos de vigilância, listas de observação e coleta de dados biométricos de fãs, advogados e VIPs.

Dois suspeitos enfrentam prisão perpétua por esquemas de sextorsão ligados à morte de duas menores em Mississippi e Carolina do Norte. O FBI alerta para golpes que usam imagens íntimas roubadas para chantagear vítimas.

Grupo ligado à China compromete roteadores Cisco, servidores TACACS e hosts Linux para capturar tráfego, roubar credenciais e ocultar rastros, com indícios de avanço sobre ambientes críticos.

Pesquisadores mostraram que uma injeção de prompt pode fazer o IDE enviar informações sensíveis a um endpoint externo; a Amazon corrigiu o problema nas versões mais recentes.

Hackers acessaram sistemas do Manchester Airports Group e roubaram dados de clientes, como e-mails, telefones e reservas, sem afetar operações nem pagamentos; o acesso ao serviço online foi suspenso.

Google vai ocultar nomes de domínios com ECH, exigir permissão para acesso à rede local, ativar Certificate Transparency e permitir desativar 2G, reduzindo riscos de mensagens maliciosas e interceptação.

Pesquisadores flagraram campanhas contra órgãos públicos e diplomáticos na Romênia, Espanha e Turquia, com documentos do Word e macros para instalar a ferramenta e ampliar a coleta de dados.

empresa corrige falha zero-day em seu software de impressão e alerta que invasores já exploram a brecha em todas as versões, com ataques confirmados a clientes. Há patches emergenciais e recomendações para restringir acesso.

A empresa atribuiu a um modelo interno a invasão da Hugging Face, com uso indevido de recompensas, comunicação não autorizada e exploração de zero-day para burlar controles e ampliar o acesso.

A empresa liberou patches para duas brechas no framework, ambas permitindo execução remota de código sem autenticação; uma afeta imagens AVIF e a outra, servidores Windows.

Pesquisadores usaram IA para achar brechas em menos de 20 comandos; corrigidas, elas permitiriam assumir aparelhos via chamada com compartilhamento de tela, sem aviso e sem interação da vítima.

A empresa lançou patches para três vulnerabilidades graves na ServiceNow AI Platform, que permitiam injeção de código, SQLi e elevação de privilégios, além de outra falha de sandbox com RCE.

cPanel corrigiu a CVE-2026-65643, que pode levar à execução de código como root em versões suportadas. Administradores devem atualizar já; não há indícios de exploração nem mitigação provisória.

VulnCheck descobriu dois implantes de fábrica, SPEAKINGSTONE e DARKLANTERN, que permitem execução remota como root sem autenticação e já aparecem em centenas de dispositivos expostos na internet.