Um threat actor adulterou a infraestrutura da empresa e criou contas de administrador falsas via feed JSON, sem interação do usuário; plugins foram retirados do WordPress.org e o caso segue em investigação.

Storm-1175, grupo ligado à China, trocou Medusa por StormEncryptor e pode ter explorado CVE-2026-18577 em N-able N-central. A campanha avança rápido e exige patch imediato.

O grupo Kimsuky passou a rodar IA offline, testar ferramentas e integrar funções em malware, elevando a sofisticação de phishing e dificultando a detecção, segundo a Genians.

Justin Swaddle recebeu 2 anos por extorsão sexual contra 117 vítimas, após recrutar menores e ameaçar divulgar imagens íntimas; o coletivo também foi ligado a ataques com ransomware e exploração infantil.

Agências alertam para campanhas de ransomware contra órgãos públicos e setores críticos, explorando falhas em firewalls e VPN, com nova oferta RaaS, e recomendam patch, segmentação e cópias offline.

Hackers usaram um APN privado para invadir outra usina na Polônia, desligando turbina a vapor e tratamento de água; o CERT alerta para falha de isolamento e recomenda reforçar VPN, firewall e acesso remoto.

Duas brechas graves no ClamAV podem derrubar o processo de varredura por meio de arquivos ZIP maliciosos; a empresa já liberou patch, sem indícios de uso em ataques reais.

Uma SQLi zero-day permitiu invasões e roubo de dados em clientes como Framework e Tally; a empresa corrigiu a brecha e recomenda atualizar, revogar sessões e revisar chaves e registros.

Hackers invadiram a parceira CEVA Logistics e obtiveram nomes, endereços e contatos de clientes Steam; a empresa reforça que senhas e dados de pagamento não foram expostos.

A empresa desligou Diligence, Metabase API e Newsdesk após atividade suspeita em servidores de um fornecedor terceirizado e apura o caso com apoio forense, enquanto reconstrói os sistemas afetados.

O grupo explora falhas não corrigidas em servidores para instalar backdoors, roubar credenciais e distribuir clientes adulterados. A Kaspersky diz que o vetor inclui phishing e versões antigas do sistema.

A agência incluiu a CVE-2026-8037 no catálogo KEV após detectar exploração ativa, com risco de execução remota de comandos em dispositivos afetados. FCEB deve aplicar patch até 10/8.

A brecha na tela de login afeta todas as versões e pode, sob certas condições, virar execução de código PHP no servidor; a empresa recomenda atualizar imediatamente.

a empresa pausou testes internos após o modelo mostrar avanço em programação e cibersegurança, enquanto reforça controles, monitoramento e ambientes isolados. A medida ocorre após riscos de autonomia e engano em IA.

instruções maliciosas podem fazer o assistente da Atlassian reunir informações de Jira e Confluence e enviá-las a um servidor externo. A Varonis corrigiu uma falha de um clique; a outra segue sem confirmação de reparo.

Pesquisa mostra que HTML e CSS podem vazar senhas, tokens e acionar IA em Outlook, Gmail, Fastmail, Proton Mail, Yahoo, AOL e outros, burlando filtros e permitindo sequestro de contas.

Campanha usa nomes parecidos e instala RAT e infostealer em Windows, Mac e Linux, com persistência, evasão a monitoramento e entrega por DNS e Cloudflare, além de mirar o setor financeiro russo.

Um incidente expôs dados de 3,8 milhões de pessoas após acesso não autorizado a um servidor da empresa, com risco de nomes, documentos, informações médicas e outros registros sensíveis.

Hackers enganaram três funcionários e acessaram dados corporativos, mas a empresa diz ter contido a intrusão rapidamente, sem impacto em clientes nem interrupção nas operações.

Um incidente paralisou sistemas e atrasou operações em Wilmington, Morehead City e Charlotte Inland Port; a autoridade acionou seu plano de contingência e a normalização segue com atrasos.