Grupo ligado à Integrity Technology Group invadiu órgãos públicos, forças policiais, hospitais e instituições religiosas no Sudeste Asiático, explorando falhas e senhas fracas, segundo alerta do FBI e de aliados.

Vulnerabilidade permite recuperar chaves privadas de endereços .onion com dados públicos e redirecionar visitantes a páginas falsas, sem invadir servidores; Dread e Omega migraram para novos endereços.

Oleg Korniev admitiu comandar operação que recrutou mais de 15 mil mulas financeiras nos EUA e lavou ao menos US$ 7 milhões; pode pegar até 50 anos.

Páginas falsas de IA simulam janelas do Google dentro do navegador para roubar credenciais e códigos de MFA.

Pesquisadores exploraram 32 falhas zero-day e faturaram US$ 388,5 mil no primeiro dia do Pwn2Own Ireland 2026.

Malware se disfarça de serviços de e-mail e processos legítimos para espionar equipamentos na Coreia do Sul e em Taiwan e escapar da detecção.

FBI e Serviço Secreto alertam que invasores usam credenciais vazadas ou reutilizadas para invadir firewalls Fortinet, roubar dados de autenticação e manter acesso persistente.

Ataques via XSS instalam backdoors e contas administrativas ocultas; atualize Ninja Forms e WPC Product Bundles e verifique sinais de invasão.

PoeLLM já comprometeu mais de 2,1 mil servidores para minerar criptomoedas, buscar novas vítimas e lançar exploits; obtém endereços de C2 por palavras em um poema no GitHub.

Raheim Hamilton recebeu 40 anos de prisão por facilitar US$ 430 milhões em transações ilegais na rede obscura entre 2018 e 2020.

Vulnerabilidade permite execução remota de código sem autenticação quando o servidor é exposto à rede; ainda não há versão corrigida.

O esquema publicou oito pacotes maliciosos, baixados mais de 40 mil vezes, para distribuir malware que rouba informações e cavalos de Troia de acesso remoto em sistemas Windows.

Hackers obtiveram certificados HTTPS não autorizados e sequestraram domínios de Gana, Samoa Americana e Serra Leoa após comprometer operadores terceirizados; o Google afirma que seus sistemas não foram afetados.

Zohar Pinhasi teria enganado vítimas de ransomware ao alegar que recuperava dados com tecnologia própria, mas pagava criminosos pelas chaves de descriptografia e cobrava valores muito maiores.

Departamento de Estado promete até US$ 10 milhões por informações que levem à identificação ou localização de Zhang Yu, acusado de envolvimento nos ataques HAFNIUM contra o Microsoft Exchange Server em 2021.

Páginas exibiam falsas verificações do Cloudflare para induzir usuários a instalar o malware LunexStealer, capaz de roubar credenciais, cookies e históricos de navegação.

A empresa oferecerá modelos de IA com menos barreiras a profissionais verificados; o Project Glasswing identificou ao menos 129 mil vulnerabilidades confirmadas entre abril e julho de 2026.

A Advantest confirmou que um ataque de ransomware em fevereiro roubou informações de pessoas afetadas, incluindo dados médicos e financeiros; não há indícios de vazamento ou uso indevido.

Correções emergenciais protegem os appliances SMA1000 de falha de falsificação de solicitação do lado do servidor (CVE-2026-102255), explorável remotamente sem autenticação; não há exploração confirmada.

Com o Java ativado, arquivos podem iniciar código sem alerta no LibreOffice e no Apache OpenOffice; a falha foi corrigida no primeiro, mas segue sem solução no segundo.