Modelo de IA criou exploit que pode permitir execução remota de comandos como administrador em servidores com TCP multipercurso; Ubuntu e RHEL ainda não lançaram correção.

Removido da App Store, o Padre Terminal teria drenado cerca de US$ 23 mil de 27 carteiras Solana após usuários importarem chaves privadas.

Falha no sistema de reservas comprometeu dados de cerca de 92 mil clientes da Japan Airlines, incluindo nomes e itinerários; cartões de crédito e senhas não foram afetados.

Código malicioso distribuído por serviço terceirizado tentou desviar criptoativos; cerca de US$ 2,5 milhões foram rastreados, e a plataforma promete reembolsar os afetados.

A corretora investiga o caso; ativos monitorados chegam a US$ 5,8 bilhões, mas o roubo não foi confirmado. Tether e Circle congelaram mais de US$ 2,3 bilhões ligados ao incidente.

A versão maliciosa do Claude Code adicionava uma chave de acesso remoto e mecanismos de persistência, além de enviar dados dos computadores; até 5 mil usuários podem ter sido afetados e devem trocar credenciais.

Atacantes exploram uma brecha de autorização no módulo Commerce Core ( CVE-2026-118539 ); administradores devem atualizar o sistema e revisar pedidos.

Ahmad Umar Agha recebeu 42 meses de prisão por ataques a cerca de 47 organizações ocidentais, incluindo veículos de imprensa; segundo os EUA, a conspiração era liderada por integrantes do círculo de Assad.

Relato aponta uma placa oculta capaz de enviar frases de recuperação pela rede móvel; quem comprou da CryptoBilis desde março de 2026 deve transferir os fundos para uma nova carteira.

Atualizações emergenciais corrigem vulnerabilidades que podem dar controle remoto a invasores; há sinais de ataques, e atualizar é a única opção segura.

Grupo ligado ao Estado chinês usa a estrutura Silent Train, formada por dispositivos invadidos e rotativos, para ocultar operações e explorar ao menos quatro falhas zero-day contra sistemas estratégicos.

Uma página maliciosa podia escapar do sandbox e executar código no Windows sem corromper a memória; a Microsoft corrigiu os erros em maio, e versões atualizadas estão protegidas.

Ataque à Sony Network Communications comprometeu 2,58 milhões de registros e 54,4 mil endereços de e-mail com senhas; empresa recomenda trocar as credenciais.

Jess Asato acusa a empresa de usar sua imagem sem consentimento após deepfakes degradantes circularem e X ignorar denúncias; ação pode criar precedente para responsabilizar empresas de IA.

CISA incluiu a CVE-2026-41709 no catálogo de vulnerabilidades exploradas após o grupo Warp Panda usá-la como zero-day para ocultar rastros em ataques contra o setor jurídico dos EUA.

Após tentativa de explorar a falha crítica CVE-2026-97229, o projeto refez o sistema e redefiniu senhas; não encontrou sinais de invasão, mas não descarta comprometimento. A correção também exige atualizar o Ruby.

Atualização corrige falha explorada que permitia reiniciar remotamente dispositivos ASA e FTD e causar negação de serviço; como mitigação temporária, administradores podem desativar a autenticação secundária.

Recurso em prévia bloqueia instalações de pacotes npm suspeitos com base em alertas de malware, vulnerabilidades e idade mínima, reduzindo riscos à cadeia de suprimentos.

Quatro grupos criminosos contornaram salvaguardas e automatizaram campanhas com modelos antigos, explorando falhas básicas de segurança.

Brechas em configurações específicas podem aceitar certificados de clientes revogados e permitir acesso indevido; a versão 6.1.1 corrige os problemas.