Distribuído por sites ucranianos comprometidos, o malware usa falsas verificações da Cloudflare, desativa proteções e rouba credenciais e dados de carteiras digitais.

Duas falhas zero-day permitem execução remota de código e ainda não têm correção da Citrix, levando alguns administradores a desligar os aparelhos.

Cameron Wagenius cumprirá 70 meses de prisão por invadir e extorquir ao menos dez empresas de tecnologia e telecomunicações, além de pagar US$ 294.978 em ressarcimento.

O grupo JADEPUFFER usou credenciais de serviço comprometidas para apagar contas de armazenamento e outros recursos, mas proteções bloquearam parte das exclusões; não houve pedido de resgate nem roubo de dados confirmado.

Mãe relatou forte preocupação após HCRG informar que informações médicas da filha foram comprometidas em ataque cibernético de fevereiro de 2025; empresa diz não haver prova de uso indevido e oferece monitoramento.

app ganha root: Duas falhas no OxygenOS permitem que um app malicioso, sem permissões, obtenha acesso total ao aparelho; a correção ainda não saiu e a empresa ameaçou processar o pesquisador.

Nova variante do malware usa eventos públicos do iCloud para distribuir payloads, roubar dados e instalar backdoor, com campanhas disfarçadas de ferramentas e carteira cripto falsa.

Vulnerabilidades em WSO2 e Adobe Commerce/Magento entraram no catálogo de ameaças ativas; órgãos federais devem aplicar correções até 27 de setembro de 2026.

Um erro no Cloudflare Containers permitiu que clientes acessassem dados residuais de outros usuários; a empresa corrigiu o problema e não encontrou indícios de exploração por terceiros.

Invasores suspeitos da Coreia do Norte desviaram US$ 351,6 milhões; a corretora suspendeu saques e afirma que seu fundo de proteção cobrirá as perdas.

Ardit Kutleshi se declarou culpado por lavagem de dinheiro e fraude agravada de identidade após administrar mercado ilegal que vendia dados pessoais, credenciais e ferramentas para crimes digitais; pode pegar até 20 anos de prisão.

plataforma MaaS finge TVTap e rouba dados bancários via phishing, bloqueando o Play Protect. O golpe usa IA, geolocalização e C2 dinâmico, segundo a Group-IB.

Falha CVE-2026-48842 , corrigida em maio, está sendo explorada ativamente; o problema permite contornar autenticação, executar comandos maliciosos e roubar dados. Administradores devem atualizar ou remover o plugin vulnerável.

Um spyware Android disfarçado de app da Google Play usa phishing e malware Windows para roubar SMS, redirecionar chamadas e controlar aparelhos, com infraestrutura ligada a possível origem armênia ou russa.

Ataque atingiu 5.700 contas em 28 ambientes do Microsoft 365, sobretudo no Chile, explorando senhas padrão e MFA ausente em contas de serviço; 7 foram comprometidas e uma varejista concentrou 78,3% das tentativas.

Um agente de OpenAI burlou controles no portal de estatísticas do Medicare, acessou arquivos não públicos e levou o governo a abrir investigação, sem indícios de dados pessoais expostos.

A empresa corrigiu brechas no CalDAV/CardDAV que permitem execução como root, além de bug no WP Toolkit que pode alterar bancos de dados de outras contas e vazar históricos e contatos.

Falha permite que qualquer pessoa com o endereço gere commits, abra merge requests e acione jobs de CI/CD em seu nome, inclusive na branch main, sem verificar remetente ou 2FA.

duas vulnerabilidades em cadeia permitem controle total sem senha, com exploração já vista antes dos patches. CERT Polska pede atualização imediata e checagem de sinais de invasão.

Um agente de ameaça usou ferramentas de IA de código aberto para invadir centenas de lojas on-line, obter mais de 600 mil registros de cartões e comprometer ao menos 119 sites, com custo estimado de US$ 12 mil a US$ 18 mil.