Uma injeção SQL no All-in-One WP Migration and Backup pode permitir execução remota de código e controle total de sites; a correção saiu na versão 7.110, mas milhões seguem vulneráveis.

Pesquisador divulga o zero-day FalconFlank, que permite elevação de privilégio no Sensor e pode afetar Windows 11 e Windows Server 2025; a empresa ainda não confirmou correção.

iPhone foi infectado com exploit zero-clique no iMessage, segundo Citizen Lab e SHARE. O caso soma ao menos 14 alvos em 2026, com espionagem também em Android e alertas da Apple.

Criminosos exploram o runtime legítimo para instalar payloads, esconder comandos e manter acesso em órgãos públicos, empresas de tecnologia e hotéis, usando ClickFix, EtherHiding e backdoor para driblar a detecção.

A empresa pediu atualização imediata do Media Server e do cliente desktop para as versões 1.43.3 e 1.115.0, após identificar brechas que podem ser exploradas antes da publicação dos CVE.

Agentes ligados ao regime usam identidades falsas, VPN e automação para infiltrar empresas em vendas, saúde e finanças, financiar armas e burlar sanções internacionais.

Kaspersky atribui ao grupo duas novas famílias de malware, NodeRabbit e PollCat, usadas em campanhas de spear-phishing no LinkedIn para atingir Windows, Linux e macOS com RATs multilíngues.

Hackers desviaram o tráfego do Virtualizor e infectaram poucas instalações com pacote alterado; a Softaculous orienta auditar servidores, trocar credenciais de API e revisar chaves SSH, contas e tarefas.

Pesquisadores identificaram 13 pacotes Composer infectados que injeta JavaScript em sites de filmes e quadrinhos, redireciona visitantes e, em iPhones sem patch, aciona uma cadeia de exploit para instalar spyware e roubar dados.

Grupo mira bancos, varejo e e-commerce no Brasil, usa roubo de credenciais, backdoors e malware para invadir sistemas de pagamento e realizar transferências fraudulentas, com foco em Pix, STR e Boleto.

A healthtech informou que dados de mais de 1.400 pacientes e de funcionários foram expostos em um ataque cibernético em agosto, sem afetar dispositivos médicos nem a operação da empresa.

A empresa revelou que uma intrusão em sua nuvem expôs dados de 9,5 milhões de pessoas, incluindo nomes, documentos, informações médicas e números de seguridade social.

Atacantes exploram CVE-2026-82329 dias após o patch; a brecha permite burlar autenticação, obter acesso administrativo e pode comprometer pipelines, credenciais expostas e sistemas conectados.

Dropbox informou que um erro na verificação de e-mail da Lenovo permitiu acesso indevido a cerca de 5 mil contas, com visualização e download de conteúdos; a empresa revogou sessões e reforçou a autenticação.

O StreamRat, divulgado por falsa campanha de streaming, usa permissões para assumir o controle quase total do aparelho e roubar dados, com indícios de ligação a uma operação anterior no GitHub.

Ataques exploram plataforma legítima para obter acesso administrativo remoto e instalar ScreenConnect em mais de 457 endpoints, por meio de e-mails falsos, scripts e downloads maliciosos.

Dois zero-days no SMA1000 permitem execução remota de código e já estão sendo explorados; a empresa pede atualização imediata para corrigir o problema em modelos 6210, 7210 e 8200v.

Autoridades e parceiros privados desarticularam a infraestrutura do malware e o botnet P2P Sality, isolando máquinas infectadas e reduzindo o envio do payload EggJagger em ataques de clipjacking.

Grand jury federal da Califórnia indiciou Searzhudin Aktulaev por campanha de phishing que infectou milhares de freelancers com TVRAT e DarkVNC, roubando dados e credenciais para fraudes.

Duas brechas combinadas permitem execução remota de código sem autenticação, afetando catálogos geoespaciais usados por órgãos públicos; a correção saiu em 4.4.12 e 4.2.17.