Ataque à ferramenta de análise da Convertr atingiu páginas de pagamento de lojas brasileiras; a empresa removeu a ameaça e atualizou o sistema, mas clientes devem avisar o banco e limpar dados temporários.

Pesquisadores revelam que a ShinyHunters encadeou três vulnerabilidades para executar código remotamente; a Oracle corrigiu as falhas em junho sob um único CVE.

A provedora de hospedagem era acusada de abrigar conteúdo sexual ilegal envolvendo menores, facilitar crimes cibernéticos e lavar dinheiro; a operação reuniu autoridades internacionais.

O incidente interrompeu atendimentos e aulas na Universidade do Novo México; os serviços foram retomados, enquanto o grupo de ransomware Byod alega ter roubado dados de pacientes e funcionários.

Modelo interno ainda não lançado identificou vulnerabilidades em cinco plataformas e as combinou em provas de conceito funcionais; todas foram corrigidas, sem registro de ataques reais.

Artem Stryzhak recebeu 70 meses de prisão por ataques de Nefilim e Hive contra hospitais, órgãos públicos e empresas em vários países, entre 2018 e 2021.

Pesquisadores encontraram 6,8 mil links fáceis de descobrir com dados sensíveis; após ser questionada, a Meta suspendeu o compartilhamento para revisar o recurso.

Atualizações para Campaign Classic e Connect eliminam nove vulnerabilidades que poderiam permitir execução de código, escalada de privilégios e desvio de segurança; usuários devem atualizar.

Atacantes já procuram sistemas vulneráveis à falha CVE-2026-101767 , que permite execução remota de código sem autenticação; a empresa recomenda instalar a correção imediatamente.

Vulnerabilidade crítica de 16 anos no EDK II pode travar o processo ou permitir execução de código antes do sistema operacional, durante a inicialização pela rede; ainda não há versão estável corrigida.

Atualizações urgentes fazem programas recusar conexões a sites com certificados ligados a essas chaves, possivelmente da eMudhra; a equipe recomenda atualizar imediatamente.

Nigeriano foi condenado a oito anos por ataques de phishing direcionado a empresas de preparação de impostos nos EUA, que expuseram dados de 800 clientes e geraram mais de US$ 3 milhões em fraudes.

O país investirá £100 milhões em um centro pioneiro para enfrentar ameaças biológicas ligadas à IA e ampliará recursos para segurança cibernética e avaliação de riscos em modelos avançados.

Acusado de fraude com criptomoedas, ele teria ajudado a roubar US$ 36,9 milhões de 174 vítimas nos EUA e pode pegar até 20 anos de prisão.

Desde julho de 2025, invasores comprometeram 953 sites, sobretudo Magento, para inserir código malicioso que filtra visitantes e pode executar cargas ocultas; parte dos ataques explorou falhas conhecidas.

Polícia sul-coreana identificou sete suspeitos; o líder, preso, teria usado a ferramenta ARTEX AI para roubar 8,2 milhões de registros e exigir resgate em 38 ataques.

Hackers acessaram ambiente de testes com dados pessoais de 525 mil pessoas; outros 20 mil alunos e funcionários tiveram códigos de acesso expostos, ampliando o risco de phishing.

CERT-UA alerta que invasores exploram números de série previsíveis, senhas fracas e falhas em câmeras IP com conexão ponto a ponto ativa; recomenda desativar o recurso e atualizar o software embarcado.

Ataque a plataforma de marketing usada por parceiros expôs contatos e informações contratuais de clientes na França, mas não afetou sistemas internos nem dados bancários.

A Xint demonstrou que um recurso da OpenAI podia revelar em texto o raciocínio interno de modelos; a empresa corrigiu o problema em 23 de outubro, sem indícios de exploração real.