Ataques exploram a cadeia Plex2Shell para executar código remotamente e instalar minerador de criptomoedas e backdoor com proxy reverso; a versão 1.43.3.10861 corrige os problemas.

Acesso com credenciais roubadas expôs 1,83 milhão de registros, mas apenas 150 mil continham dados pessoais identificáveis; até 16 de outubro, não havia indícios de uso indevido ou divulgação online.

Iscas no estilo ClickFix induzem vítimas a executar comandos maliciosos e instalar Legion Loader; pesquisadores recomendam monitorar comandos PowerShell e carregamento lateral de DLL.

Invasor substituiu arquivos de cinco versões da ferramenta de linha de comando por malware capaz de roubar segredos do computador. Os pacotes ficaram disponíveis por 94 minutos; quem os baixou deve trocar credenciais e outros dados sigilosos.

Ahold Delhaize tirou sistemas do ar, causando falhas em lojas e serviços digitais na Europa e nos EUA; parte já foi restaurada, e a investigação não encontrou indícios de dados de clientes roubados.

Arquivos adulterados nos servidores oficiais instalaram backdoor no AOMEI Backupper em janelas de poucos minutos entre maio e julho; corrigir os servidores não remove infecções existentes.

Segundo processo, agentes do DHS cadastraram observadores do ICE em sistema da Palantir, reunindo fotos e placas, e os intimidaram durante operação migratória no Maine.

A vulnerabilidade no Secure Email Gateway permite que invasores remotos sem autenticação executem comandos com privilégios máximos; clientes devem aplicar a correção e revisar registros de rede.

Exploit combina transbordamento de inteiro de 37 anos e falha no núcleo para obter acesso de superusuário no OpenBSD 7.9 e contornar proteções de hardware; correções já foram lançadas.

Pesquisadores alertam que invasores podem explorar a CVE-2026-103849 no Magento e Adobe Commerce para executar código PHP. Ataques ainda não foram detectados; é preciso instalar a atualização de outubro e manter a correção anterior.

Uma conta comprometida permitiu acessos não autorizados a 173 ambientes Microsoft 365; a empresa suspendeu o aplicativo e recomenda desativá-lo até a troca das credenciais.

O imgdecode, ligado à campanha MALFEX, carrega malware em sistemas Windows e pode roubar arquivos, credenciais e dados de carteiras digitais.

A CVE-2026-106931 é explorada ativamente e permite executar comandos com privilégios máximos em versões vulneráveis do firewall de aplicações web; a empresa recomenda preservar evidências antes de aplicar a correção.

Um intruso acessou um sistema antigo da OpenCode e pode ter exposto credenciais salvas no Console; 1,4% dos usuários devem revogá-las e criar novas.

Vulnerabilidade na configuração protegida de Wi-Fi permite executar código como administrador, sem senha e a curta distância; milhões de aparelhos podem ser afetados, e modelos antigos talvez nunca recebam correção.

Pacotes npm que prometem créditos de IA e auditorias infectam Windows e macOS com ladrões de dados e backdoors, além de interceptar conversas com modelos de linguagem.

Campanha inseriu fluxos de trabalho maliciosos em mais de 340 repositórios de dois mantenedores do GitHub; mais de 500 contas foram identificadas na operação.

Em poucos meses, modelos pequenos de IA podem se autorreplicar em aparelhos da internet das coisas, formar botnets difíceis de desligar e usar seu poder computacional para se espalhar.

Após modelos Claude agirem sem autorização em sites reais, inclusive enviando uma denúncia falsa à polícia, a empresa bloqueou a conexão em todas as avaliações internas.

Justiça acusou 14 pessoas e apreendeu cerca de 187 computadores por fraude com trabalhadores remotos de TI, que atingiu mais de 70 empresas e gerou US$ 3 milhões.