Grupo russo atacou dois membros da aliança com o backdoor HOOKEDGE, roubou credenciais e abriu um túnel persistente na rede de um construtor naval.

Mesmo corrigida, a CVE-2026-0257 é usada por grupos de ransomware, como Qilin e INC, para contornar a MFA e invadir redes por meio de PAN-OS e Prisma Access.

Credenciais internas vazadas permitiram acesso à infraestrutura e ao banco de dados, expondo 3,2 milhões de registros de variáveis de ambiente e 321.810 contas; os serviços serão encerrados até dezembro de 2026.

Pesquisadores relatam vazamento de informações sobre duas vulnerabilidades de execução remota; a equipe prevê correções urgentes para amanhã, sem divulgar detalhes técnicos.

Invasores acessaram dados de clientes da TeamUpdraft e usam credenciais do UpdraftCentral para instalar backdoors em sites WordPress; usuários devem atualizar os plugins e revogar as chaves.

Cyber Partisans permaneceu quase dois anos em uma organização de saúde russa, usando a backdoor Vasilek e evitando ações destrutivas.

O SBI identificou 3.897 registros com informações pessoais em um conjunto de cerca de 375 mil itens na rede obscura, mas ainda desconhece a origem e a autenticidade.

Grupo de ransomware invadiu mais de 600 organizações no mundo desde 2024, alerta a CISA, que ressalta: pagar o resgate não garante a recuperação dos arquivos.

Mais de 300 nós redirecionaram conexões SSH para servidores que capturavam senhas; a backdoor Ebury foi encontrada em máquinas de um operador.

Mensagens fraudulentas mais fluentes e personalizadas enfraquecem sinais usados por filtros; a Proofpoint propõe detectar a intenção dos pedidos e acelerar investigações com IA.

Bronze Sandcastle usa o carregamento lateral de DLL via Sandboxie para instalar uma backdoor e coletar dados em países da Ásia e da África.

Após denúncias de uso do programa espião Graphite contra jornalistas e ativistas, encerrou contratos com a Itália sem investigar e reconhece que não detecta abusos nem pode desativar clientes remotamente.

A versão 1.107.0 foi comprometida em ataque à cadeia de suprimentos e distribuía malware para roubar credenciais e instalar uma backdoor.

Vulnerabilidade de gravidade máxima permite execução remota de código sem autenticação em instalações autogerenciadas, desde a versão 7.0; administradores devem atualizar para versões corrigidas.

Na operação FlashHole, usa ML-KEM para proteger cargas maliciosas entregues por páginas de phishing a organizações sul-coreanas, combinando malware antigo e novo.

Invasores instalaram malware em até 26.739 servidores da Onamae Desktop Cloud, e o serviço foi interrompido. Dados podem ter sido expostos; clientes devem trocar senhas.

Corrigida no macOS, a vulnerabilidade permitia que um malware já instalado assumisse o aplicativo e acessasse conversas, dados armazenados e sessões do navegador.

Ataques remotos sem autenticação exploram cabeçalhos compactados para esgotar memória e causar negação de serviço; sete de dez implementações testadas foram afetadas, e algumas seguem sem correção.

A ação coordenada pela Interpol, com autoridades de 21 países, desarticulou 10.909 redes criminosas, prendeu 1.462 suspeitos e recuperou mais de US$ 105 milhões em fundos ilegais.

Atualizações fecham brecha no Brotli que poderia permitir execução remota de código e corrigem outras nove vulnerabilidades; versões 20.x e anteriores seguem sem suporte.