Um ataque à cadeia de suprimentos inseriu scripts em sites com sua plataforma, trocando endereços de carteira copiados e exibidos por versões controladas por um invasor para desviar pagamentos em criptomoedas.

Google prepara defesa para impedir extensões instaladas por política de desviar a página Nova Guia ou alterar o mecanismo de busca em dispositivos sem gestão confiável.

Três CVEs no pacote podem burlar a proteção trust_remote_code e executar código arbitrário ao carregar modelos, afetando a cadeia de suprimento de IA; a correção saiu na versão 0.38.0.

A N-able corrigiu CVE-2026-18577 após invasão via autenticação contornada, que permitiu acesso administrativo e alcance a endpoints; atacantes ainda instalaram túneis Cloudflare para manter persistência.

Thermo Fisher corrige CVE-2026-17583 em sistemas Applied Biosystems, que podiam ter arquivos de DNA alterados antes da análise; três linhas antigas ficaram sem atualização.

Polícia Nacional Jurídica do Reino Unido confirmou que nomes, e-mails e contatos de polícia, governo e clientes foram publicados na dark web, mas disse não haver indícios de senhas ou credenciais comprometidas.

O projeto suspendeu adoções no repositório após onda de pacotes maliciosos, que instalavam loader e infostealer para roubar credenciais, chaves e tokens, além de manter persistência e controle remoto.

A farmacêutica diz que threat actors roubaram dados corporativos e informações de pacientes de ambientes em nuvem de terceiros; a empresa acionou resposta de segurança, investiga o caso e avalia notificações legais.

Um grupo chinês usa kit vazado para explorar iOS, roubar credenciais de iCloud e Wi‑Fi e exfiltrar dados por painéis falsos de AWS e Apple ID em vários países.

Grupo de fala chinesa é suspeito de atingir órgãos públicos na Ásia Central desde janeiro de 2025, com backdoors em memória, roubo de credenciais, coleta de dados e C2 para ampliar o controle das redes invadidas.

Pesquisadores descobriram o HollowFrame e o Matryoshka, usados em spear-phishing contra um escritório de advocacia para burlar o Microsoft Defender, manter acesso remoto e extrair dados sem revelar o autor.

Pesquisadores da Unit 42 disseram que um threat actor chinês usou DeepSeek e Hermes Agent para atacar sistemas vulneráveis, sem sucesso, enquanto expunha chaves, scripts de exploit e registros de ataques.

Dispositivos baratos chegam com apps que falsificam a identidade, clicam em anúncios e ainda redirecionam tráfego; Bitsight aponta 38 mil aparelhos e possível renda diária de US$ 47,5 mil.

Pesquisadores da NTU encontraram 84 vulnerabilidades em núcleos de redes, capazes de causar interrupção e sequestro de sessão; 81 já têm CVE e uma falha afeta o XproUPF.

A empresa atribuiu invasões em pacotes populares a um grupo ligado ao regime, com updates maliciosos, uso de IA e táticas cada vez mais sofisticadas na cadeia de suprimentos.

hackers ameaçam vazar dados após invasão em parte dos sistemas da empresa, que afirma ter contido o incidente. O grupo ShinyHunters diz ter obtido milhões de registros e alerta para mensagens falsas.

Google usou modelos para achar e consertar 1.072 falhas em duas versões, incluindo uma brecha de sandbox antiga, e quer reduzir a janela entre o patch e a proteção do usuário.

Atores usam suporte fraudulento no Microsoft Teams para invadir dispositivos, instalar Chaos ransomware e atingir organizações na América do Norte; a Sophos atribui a campanha STAC4749 a dezenas de casos.

A Wiz disse que uma falha corrigida no Azure Cosmos DB poderia permitir escapar do sandbox Gremlin e obter acesso total a bancos de dados de outros clientes, mas a Microsoft afirma que não houve impacto em dados nem ação necessária.

A fabricante de chips apura a invasão a sistemas e a extração de arquivos, sem indícios de dados vazados on-line. A empresa ativou sua resposta a incidentes e acionou especialistas externos.