Um vazamento revelou acessos de Fortinet e FortiGate VPN de 73.932 URLs, com dados de empresas e órgãos em 194 países; especialistas pedem troca imediata de senhas e adoção de MFA.

A empresa confirmou que prepara um patch para a falha zero-day no Defender, explorada em Windows 10 e 11, que pode abrir prompt com privilégios SYSTEM. A CVE-2026-50656 já foi atribuída.

A empresa confirmou apoio de especialistas externos após hackers acessarem parte dos dados; o grupo ShinyHunters diz ter roubado mais de 2,2 milhões de registros e ameaça divulgar as informações.

Mundial de 2026 terá monitoramento ampliado, com reconhecimento facial, drones e IA em estádios dos EUA, Canadá e México. Organizações alertam para uso excessivo de vigilância e repressão migratória.

Aikido Security descobriu extensões no Marketplace que fingem ajudar a programar com IA, mas roubam chaves de API e as enviam a servidores ocultos; quase 70 mil instalações foram registradas.

Criminosos usam papéis de parede no Steam para distribuir malware, roubar credenciais de contas e instalar backdoors, enquanto a Kaspersky recomenda verificar os arquivos com antivírus atualizado.

O Rokarolla mira 217 apps e usa 137 comandos para assumir o celular, roubar PIN, ler SMS, trocar o clipboard e burlar o Google Play Protect com páginas falsas e acessibilidade abusada.

falhas são exploradas em FortiSandbox, Atores maliciosos vêm abusando de três CVEs críticas no FortiSandbox; uma delas afeta a JRPC API e pode permitir execução de comandos sem autenticação.

falhas críticas no FortiSandbox são exploradas e permitem elevação de privilégios e execução remota de código; a empresa já liberou correções e orienta atualização imediata para bloquear invasões.

A agência incluiu a CVE-2026-54420 no catálogo KEV e exige correção até 18/6/2026, pois a brecha permite elevação de privilégios a root em servidores compartilhados.

O governo apreendeu os domínios CFAKE.com e SOCFAKE.com, acusados de divulgar imagens íntimas sem consentimento, em possível primeira ação pública sob a lei TAKE IT DOWN.

A CVE-2026-48558 permite criar contas técnicas sem autenticação em servidores com OIDC, driblando MFA. A correção saiu em junho; quem não atualizar deve restringir logins por IP.

Um invasor usou falha no UpdraftPlus para roubar chaves da CDN e injetar código malicioso em OptinMonster, TrustPulse e PushEngage, criando contas falsas e um backdoor oculto.

Grupo ShinyHunters afirma ter roubado 429 mil documentos com dados de RH e folha de pagamento, incluindo salários e chaves bancárias de funcionários, e ameaça divulgar os arquivos em 16 de junho.

A Cisco liberou atualizações para a CVE-2026-20262, explorada em ataques para elevar privilégios a root no Catalyst SD-WAN Manager; a empresa orienta aplicação imediata do patch.

Criminosos usam couriers para recolher dinheiro de vítimas de falsas promessas com criptomoedas, após criar confiança online e simular lucros, ampliando prejuízos e cobrando novas taxas fraudulentas.

Malware InfiniteRed espionou uma instituição na América do Norte, roubou dados e ficou oculto por mais de um ano, usando backdoor, coleta de credenciais e exfiltração por e-mail.

Líderes de segurança alertam que a IA ampliou o desenvolvimento fora de controle e exige rastreio contínuo, dados bem classificados e controles técnicos para evitar exposições e uso de canais ocultos.

brecha crítica em URL permite roubo de dados; Com a falha já corrigida, um link malicioso podia vasculhar e-mails, arquivos e calendário no Microsoft 365 e enviar os dados roubados ao invasor.

A empresa lançou atualizações para uma falha no Splunk Enterprise que permitia operações em arquivos sem autenticação e até execução remota de código; o problema foi classificado como CVE-2026-20253 , com nota 9,8.