Criminosos manipularam controladores Danfoss e acionaram o degelo automático em 250 a 350 supermercados, causando desperdício de alimentos e prejuízos; autoridades investigam o caso.

Drones danificaram três instalações da Yandex na Rússia, fechando duas e reduzindo a operação de outra; clientes relatam falhas e dificuldade para acessar arquivos na nuvem.

A autoridade de proteção de dados puniu a Xandr em US$ 9,6 milhões por compartilhar, sem consentimento, dados sensíveis de usuários do Grindr com milhares de anunciantes.

A Progress corrigiu 31 vulnerabilidades, cinco críticas; duas permitem que contas com privilégios limitados assumam o controle administrativo do servidor. As atualizações estão disponíveis nas versões 11.3.7 e 12.1.0.

Três vulnerabilidades encadeadas no webOS dão a invasores na rede local privilégios máximos em alguns modelos, sem código PIN ou interação do usuário; a LG já lançou uma correção.

Em novembro, a plataforma integrará soluções de terceiros para detectar áudio e vídeo manipulados e alertará usuários sobre possíveis tentativas de impersonação em reuniões.

Cinco vulnerabilidades no NX-OS podem permitir execução de código com privilégios máximos ou interromper serviços; a fabricante recomenda atualizar o sistema.

Jonathan Spalletta foi considerado culpado por invadir duas vezes a plataforma descentralizada Uranium Finance e desviar US$ 53,3 milhões, levando-a ao fechamento.

O grupo UAC-0099, alinhado à Rússia, usa o ASHVEIN para roubar credenciais, capturar telas e controlar remotamente sistemas do governo.

Mais de 17.610 repositórios falsos distribuem SmartLoader; especialistas orientam verificar os responsáveis e baixar ferramentas de IA apenas de fontes oficiais.

Campanha pré-instalada em aparelhos Android permite instalar aplicativos sem aviso, fraudar anúncios e rotear tráfego; afetou milhares de usuários em 150 países, e a origem na cadeia de fornecimento é incerta.

Grupo ligado à Integrity Technology Group invadiu órgãos públicos, forças policiais, hospitais e instituições religiosas no Sudeste Asiático, explorando falhas e senhas fracas, segundo alerta do FBI e de aliados.

Vulnerabilidade permite recuperar chaves privadas de endereços .onion com dados públicos e redirecionar visitantes a páginas falsas, sem invadir servidores; Dread e Omega migraram para novos endereços.

Oleg Korniev admitiu comandar operação que recrutou mais de 15 mil mulas financeiras nos EUA e lavou ao menos US$ 7 milhões; pode pegar até 50 anos.

Páginas falsas de IA simulam janelas do Google dentro do navegador para roubar credenciais e códigos de MFA.

Pesquisadores exploraram 32 falhas zero-day e faturaram US$ 388,5 mil no primeiro dia do Pwn2Own Ireland 2026.

Malware se disfarça de serviços de e-mail e processos legítimos para espionar equipamentos na Coreia do Sul e em Taiwan e escapar da detecção.

FBI e Serviço Secreto alertam que invasores usam credenciais vazadas ou reutilizadas para invadir firewalls Fortinet, roubar dados de autenticação e manter acesso persistente.

Ataques via XSS instalam backdoors e contas administrativas ocultas; atualize Ninja Forms e WPC Product Bundles e verifique sinais de invasão.

PoeLLM já comprometeu mais de 2,1 mil servidores para minerar criptomoedas, buscar novas vítimas e lançar exploits; obtém endereços de C2 por palavras em um poema no GitHub.