Saif al-Din Khader, conhecido como Rey, estaria colaborando com o FBI para localizar outros membros do grupo de extorsão.

O TA419 usa phishing com páginas falsas de login para capturar credenciais de especialistas em políticas de IA nos EUA, sem alertar as vítimas; recomenda-se adotar chaves de acesso.

Atualizações para dispositivos NetScaler combatem vulnerabilidade zero-day explorada em ataques de negação de serviço; pesquisadores avaliam possível execução remota de código.

Explorada ativamente, a vulnerabilidade permite forjar sessões administrativas e executar código remotamente; invasores ligados à China miram sistemas vulneráveis nos EUA, apesar da correção lançada na versão 3.2.1.

Empresa recomenda atualização imediata para a versão 15.82, que corrige cinco vulnerabilidades capazes de permitir execução de código e elevação de privilégios; não há exploração ativa conhecida.

Autoridades internacionais apreenderam servidores e site de vazamento, detiveram três suspeitos e apontaram um adolescente de 16 anos como suposto administrador do grupo de ransomware.

Malware se replica em arquivos, banco de dados e memória compartilhada, usa a cadeia de blocos Ethereum para comunicação e recria a infecção após tentativas de remoção.

Aplicativos locais e comandos do terminal podiam obter o token da conta e controlar o assistente da Meta; a empresa lançou uma correção.

Vulnerabilidade zero-day ( CVE-2026-104286 ), com nota CVSS 9,8, é explorada para executar comandos; Fortinet recomenda mitigação, e a CISA exige ação de órgãos federais até 4 de outubro.

Ataque no X promoveu token de criptomoeda sem autorização; a empresa removeu as publicações, protegeu o perfil e investiga o caso, negando vínculo com o ativo.

A Dell corrigiu seis vulnerabilidades nos módulos CSM, que conectam seus sistemas ao Kubernetes, e recomenda atualizar para a versão 1.18.0 ou posterior para evitar acessos administrativos indevidos.

Com a Proteção Avançada ativada, apenas aplicativos verificados como ferramentas de acessibilidade poderão usar o serviço, bloqueando uma via comum para malware e fraudes.

a CVE-2026-93952 já é explorada ativamente e pode dar acesso remoto ao orquestrador do VeloCloud SD-WAN, comprometendo o controle e os dados geridos; há correções para algumas versões.

Mais de 13 mil capturas de tela de 300 organizações foram publicadas em repositórios públicos do GitHub, revelando dados de clientes e recursos ainda não lançados.

A empresa lançou atualizações para uma zero-day no Catalyst SD-WAN Manager, explorada ativamente para permitir que invasores sem autenticação obtenham privilégios de administrador.

A CISA alerta que uma única solicitação pode permitir RCE ou interromper o serviço antes da autenticação; versões anteriores à 7.24 são afetadas.

Mais de 543 mil credenciais em repositórios públicos ainda eram válidas em julho, apesar das proteções da plataforma.

Campanhas de phishing disfarçam o instalador do MSP360 para obter acesso remoto persistente e instalar o ScreenConnect, permitindo baixar ferramentas e coletar informações e credenciais.

Cibercriminosos exploraram vulnerabilidade já corrigida para instalar ferramentas de acesso remoto e coletar dados de e-mails; a Microsoft recomenda atualização imediata.

O Gemini 4 Argon será disponibilizado a defensores cibernéticos confiáveis e pode encontrar, validar e corrigir vulnerabilidades críticas, incluindo uma falha inédita em software hospitalar usado no mundo todo.