hackers teriam vazado 153 milhões de documentos, e a empresa enfrenta processos e apurações nos EUA. O FBI investiga o caso, enquanto escritórios buscam possíveis vítimas para ação coletiva.

A atualização fecha a CVE-2026-6471 , que permitia a uma conta com REPLICATION executar código no servidor de banco de dados; admin deve revisar plugins e aplicar o patch.

Rapid7 encontrou toolkit Linux em empresas sul-coreanas, atribuído com média confiança a atores da Coreia do Norte, que altera páginas, apaga rastros e opera sem atingir servidores de destino.

Atacantes usam vulnerabilidade sem correção para executar código em lojas online, instalar backdoor e ler sessões; especialistas recomendam desativar GraphQL e revisar arquivos, processos e chaves de acesso.

Ataques já tentam burlar a autenticação na falha crítica CVE-2026-19490 , após prova de conceito online, e autoridades recomendam aplicar patch imediato nos aparelhos vulneráveis.

Elastic revela que o infostealer deixa programas ativos, desativa o Windows Update, enfraquece o Microsoft Defender e pode minerar criptomoeda, além de roubar senhas, carteiras e cookies.

Criminosos exploram falhas no SSH para obter controle administrativo sem autenticação; CERT Polska recomenda atualizar o RouterOS, revisar configurações e isolar o equipamento se houver indícios de comprometimento.

A empresa lançou um hotfix de emergência para o CVE-2026-86218 , que permitia execução remota de código; usuários devem aplicar a atualização imediatamente, pois há servidores expostos e risco contínuo.

Novo malware em JavaScript rouba credenciais, cookies e chaves, espiona usuários e intercepta tráfego, enquanto campanhas com anúncios falsos seguem ativas em 12 países, sobretudo na Ásia e América Latina.

ConnectWise divulgou medidas temporárias para conter uma brecha no acesso remoto, que afeta versões em nuvem e locais. O conserto definitivo sai até o fim da semana, e quase 6 mil instâncias já estão expostas online.

falhas permitem RCE: TantoSec divulgou uma cadeia de exploração em Telerik UI para ASP.NET AJAX que pode executar código no servidor sem autenticação; Progress corrigiu em julho e não há confirmação de uso em campo.

Ferramenta de IA identifica motoristas e rastreia veículos por padrões de deslocamento, cruzando câmeras, registros policiais e bancos comerciais; especialistas veem risco à privacidade e à Constituição.

A CVE-2026-32475 já é explorada para enviar webshell e executar comandos no servidor WordPress, com quase 200 mil tentativas bloqueadas; admins devem atualizar e checar arquivos PHP suspeitos.

O cluster Gambling Goblin instala módulos Apache maliciosos em servidores públicos e educacionais para desviar visitantes a páginas de phishing e apostas, inflando buscas e abrindo espaço para infostealer e backdoor.

Pesquisadores detalham um framework Python para Windows que transforma máquinas invadidas em mercadoria, vende acesso a hosts comprometidos e usa IA para priorizar alvos e roubar dados no Brasil, Espanha e América Latina.

Arquivos do C-Track expuseram informações de cortes nos EUA e no Canadá, com possíveis nomes, documentos e dados médicos; a empresa oferece monitoramento de crédito e diz não haver prova de fraude.

A empresa liberou patch para CVE-2026-73749 , que pode permitir execução remota de código em switches corporativos; a atualização também cobre outras 23 vulnerabilidades.

Invasores adulteraram a infraestrutura Cloudflare e distribuíram arquivos Terraform com código para roubo de credenciais, afetando usuários entre 31 de agosto e 1º de setembro.

A autoridade aplicou €500 mil ao Hôpital privé de la Loire após falhas de proteção exporem dados sensíveis de 727 mil pessoas; o acesso sem VPN, sem MFA e sem monitoramento facilitou a intrusão.

Plataforma exibiu anúncios de ferramenta que incentiva deepfakes sexuais de políticas dos EUA, apesar das regras contra conteúdo íntimo não consensual; campanhas chegaram ao Instagram e Facebook e foram removidas após denúncia.