malware injeta web shell na memória, intercepta o carregamento de PHP em ambientes F5 BIG-IP APM e explora CVE-2025-53521 , mantendo persistência sem gravar código no disco e ocultando sinais de invasão.

A empresa lançou sua maior rodada de segurança, incluindo dois zero-days explorados ativamente, após ampliar o uso de IA para localizar mais vulnerabilidades em seus produtos.

Hackers devolveram 3.400 de quase 4.000 bitcoin retirados da Liquid Network, mas 598,5 seguem sem retorno enquanto a rede continua pausada e em processo de atualização.

Grupo diz ter invadido o sistema DAVID e roubado mais de 200 mil registros de motoristas, usando falha de redefinição de senha e ameaçando vazar os dados roubados se não houver negociação.

Atualizações de setembro trazem correção para CVE-2026-44756 e CVE-2026-58240 , brechas que podem permitir execução remota de comandos e comprometimento total de sistemas SAP expostos à internet.

Um comando oculto podia fazer o assistente agir para um invasor e repassar dados do Gmail, históricos de conversa e arquivos sem aviso, por meio de um canal interno já desativado pela OpenAI.

Pesquisadores da Calif criaram um código que toma conta de contas via chamada e já foi bloqueado pela Tencent, sem relatos de ataques reais.

Atualizações fecham brechas no EPP, NetWeaver e CAP, incluindo uma CVE 10.0 que permite execução remota sem autenticação e pode expor credenciais, dados e sistemas em servidores SAP.

Grupos criminosos estão trocando assistentes de IA por sistemas multiagentes que automatizam reconhecimento, coleta de credenciais e evasão, enquanto o Google relata abusos em campanhas, espionagem e supply chain.

cPanel corrigiu a CVE-2026-67401, que pode permitir a uma conta de hospedagem assumir o controle do servidor e executar código como root. Todas as versões suportadas foram afetadas.

Agências dos EUA acusam empresas chinesas de copiar funções de modelos americanos por meio de acessos indevidos via API, VPN e proxies, reduzindo custos e acelerando o desenvolvimento de seus sistemas.

James Strahler II pegou 15 anos por sextorsão, perseguição e produção de abuso infantil com IA, usando mais de 100 modelos para criar conteúdo sexual falso e ameaçar vítimas com vazamento e extorsão.

A empresa alertou que uma brecha em versões antigas podia permitir o sequestro da carteira e o envio dos fundos, desde que o painel estivesse acessível pela internet. Atualize para v1.24.0.

O defeito permitia que um agente contornasse o sandbox com um comando, acessasse históricos de conversas e executasse ordens fora da área isolada. A correção veio em 27 de agosto.

A estrutura burlou MFA em 258 organizações e roubou mais de 5 mil credenciais do Microsoft 365, além de cookies de sessão, usando proxies residenciais e táticas AiTM para sequestrar contas.

Pesquisadores revelaram um toolkit que se disfarça de extensão, rouba cookies e credenciais, executa comandos no sistema e mantém persistência ao burlar verificações e o Web Store.

A app pagará £26 milhões no Reino Unido após acusação de compartilhar dados sensíveis, incluindo status de HIV, com terceiros; a empresa nega culpa e diz ter reforçado sua política de privacidade desde 2020.

Um sistema APIS com dados de passageiros e tripulantes ficou acessível online, incluindo passaportes e detalhes de voo, após falhas de configuração; a exposição pode ter afetado viajantes de vários países.

Pesquisadores revelaram uma campanha que usa páginas isca, redirecionamentos e suporte falso para espalhar malware MayaBot, minerador de criptomoedas e fraudes, explorando sites legítimos e resultados de busca.

Ataque ao Metabase expôs dados de 1 milhão de pessoas, incluindo alunos, funcionários e pais na Austrália e Nova Zelândia, sem chaves nem senhas, mas com risco de golpes direcionados.