Edward Dubrovsky foi detido na Pensilvânia sob acusações de conspiração e extorsão; relatos o ligam à investigação do FBI sobre ShinyHunters, mas a conexão não foi confirmada.

Malware em prestadora da japonesa Daiichi Kosho deixou dados de mais de 8,7 milhões de clientes e funcionários expostos, mas não há confirmação de roubo.

Atualizações corrigem brecha no Field UI que pode permitir execução remota de código no servidor, inclusive por uma rota sem autenticação. Instale as versões 11.4.10, 11.3.19 ou 10.6.19.

Usuários autenticados podem executar comandos remotamente em servidores com versões anteriores à 1.9.0; mais de 1,4 mil tentativas foram registradas, e a atualização é recomendada.

Atualização elimina duas brechas que permitiam execução remota de código sem autenticação e uma falha de negação de serviço; usuários devem instalar as versões 16.4.1 ou 15.5.28.

As versões 1.30.6 e 1.31.7 corrigem cinco vulnerabilidades, incluindo falhas que podem derrubar processos ou permitir execução de código; uma está presente em todas as versões desde maio de 2005.

Ligada à Hotejka e à antiga ROI777, a operação invade sites para exibir falsos alertas da Microsoft e induzir usuários a instalar ferramentas de acesso remoto.

Ação coordenada pela INTERPOL em 17 países levou à prisão de 95 pessoas suspeitas de distribuir material de abuso sexual infantil em grupos de mensagens e resgatou uma vítima de cinco anos.

Arquivos que imitavam yay e paru executavam código remoto com privilégios de administrador; a equipe os removeu e recomenda que usuários afetados considerem seus sistemas comprometidos.

Afetou ao menos 143 dispositivos em 34 países, instalando sem consentimento o Pawns.app para lucrar com a internet das vítimas e explorando falhas em aparelhos conectados.

Pesquisadores vincularam a Candiru ataques sem clique que miraram ao menos 45 dispositivos da Al Jazeera em 2024 e 2025.

Campanha usa documentos maliciosos e falha no WinRAR para instalar ferramentas de acesso remoto em órgãos de nove países da Comunidade dos Estados Independentes.

Vulnerabilidade permite que código em máquinas virtuais leia memória do servidor hospedeiro; demonstrada em ambientes de produção da Vercel, afeta a camada compartilhada da nuvem e já tem correção.

Uma falha no FortiOS é explorada para executar o malware PEERSTITCH na memória de processos legítimos, sem deixar arquivos persistentes e dificultando a detecção.

Explorada desde agosto em ataques zero-day, brecha no Remote Support da BeyondTrust permite operações com arquivos por invasores remotos; instalações próprias precisam de patch manual.

Um incidente contra a contratada governamental BAE Systems tirou do ar o sistema de notificações dos tribunais federais de falências dos EUA e interrompeu a emissão e distribuição dos avisos.

A rede confirmou acesso indevido a um servidor e exposição de dados de 11,18 milhões de clientes, incluindo contatos e histórico de pedidos; cartões e credenciais não foram afetados.

Pacote de outubro corrige 1.411 falhas, incluindo uma zero-day explorada e duas divulgadas publicamente; Windows 11 24H2 e Windows 10 LTSB 2016 chegam ao fim do suporte.

Falha zero-day de autenticação no Connect Secure é explorada para executar comandos sem login; clientes devem atualizar as versões afetadas imediatamente.

Token de acesso pessoal podia ser transferido sem consentimento e permitir a invasores baixar, publicar ou apagar imagens em repositórios alheios; a correção foi aplicada, sem indícios de exploração.