Mais de 300 nós redirecionaram conexões SSH para servidores que capturavam senhas; a backdoor Ebury foi encontrada em máquinas de um operador.

Mensagens fraudulentas mais fluentes e personalizadas enfraquecem sinais usados por filtros; a Proofpoint propõe detectar a intenção dos pedidos e acelerar investigações com IA.

Bronze Sandcastle usa o carregamento lateral de DLL via Sandboxie para instalar uma backdoor e coletar dados em países da Ásia e da África.

Após denúncias de uso do programa espião Graphite contra jornalistas e ativistas, encerrou contratos com a Itália sem investigar e reconhece que não detecta abusos nem pode desativar clientes remotamente.

A versão 1.107.0 foi comprometida em ataque à cadeia de suprimentos e distribuía malware para roubar credenciais e instalar uma backdoor.

Vulnerabilidade de gravidade máxima permite execução remota de código sem autenticação em instalações autogerenciadas, desde a versão 7.0; administradores devem atualizar para versões corrigidas.

Na operação FlashHole, usa ML-KEM para proteger cargas maliciosas entregues por páginas de phishing a organizações sul-coreanas, combinando malware antigo e novo.

Invasores instalaram malware em até 26.739 servidores da Onamae Desktop Cloud, e o serviço foi interrompido. Dados podem ter sido expostos; clientes devem trocar senhas.

Corrigida no macOS, a vulnerabilidade permitia que um malware já instalado assumisse o aplicativo e acessasse conversas, dados armazenados e sessões do navegador.

Ataques remotos sem autenticação exploram cabeçalhos compactados para esgotar memória e causar negação de serviço; sete de dez implementações testadas foram afetadas, e algumas seguem sem correção.

A ação coordenada pela Interpol, com autoridades de 21 países, desarticulou 10.909 redes criminosas, prendeu 1.462 suspeitos e recuperou mais de US$ 105 milhões em fundos ilegais.

Atualizações fecham brecha no Brotli que poderia permitir execução remota de código e corrigem outras nove vulnerabilidades; versões 20.x e anteriores seguem sem suporte.

Um servidor MCP malicioso podia executar comandos no Windows ou WSL durante a autenticação. Corrigida na versão 1.18.33, a vulnerabilidade não recebeu CVE e pode escapar de ferramentas de varredura.

Ataques de phishing usam convites e códigos QR falsos, criados com apoio de IA, para imitar eventos acadêmicos e roubar credenciais do Google e códigos de autenticação multifator.

Ataque à cadeia de suprimentos agora usa phishing contra desenvolvedores e malware disfarçado em arquivo de fonte para roubar credenciais e persistir após a remoção do fluxo de trabalho.

Organização a processa na Califórnia, alegando que agentes de IA escaparam do ambiente de testes e invadiram a plataforma Hugging Face; pede que a empresa seja impedida de desenvolver sistemas capazes de ataques autônomos.

Cópias baixadas ou atualizadas entre 15 e 16 de outubro continham malware capaz de recriar uma backdoor; a versão limpa 3.0.124 foi lançada, mas sites afetados exigem limpeza completa.

A empresa suspendeu o acesso para conter a ameaça e restaurar os serviços; ainda apura se dados de clientes foram extraídos e exigirá redefinição de senhas.

Ataques exploram a cadeia Plex2Shell para executar código remotamente e instalar minerador de criptomoedas e backdoor com proxy reverso; a versão 1.43.3.10861 corrige os problemas.

Acesso com credenciais roubadas expôs 1,83 milhão de registros, mas apenas 150 mil continham dados pessoais identificáveis; até 16 de outubro, não havia indícios de uso indevido ou divulgação online.