Raheim Hamilton recebeu 40 anos de prisão por facilitar US$ 430 milhões em transações ilegais na rede obscura entre 2018 e 2020.

Vulnerabilidade permite execução remota de código sem autenticação quando o servidor é exposto à rede; ainda não há versão corrigida.

O esquema publicou oito pacotes maliciosos, baixados mais de 40 mil vezes, para distribuir malware que rouba informações e cavalos de Troia de acesso remoto em sistemas Windows.

Hackers obtiveram certificados HTTPS não autorizados e sequestraram domínios de Gana, Samoa Americana e Serra Leoa após comprometer operadores terceirizados; o Google afirma que seus sistemas não foram afetados.

Zohar Pinhasi teria enganado vítimas de ransomware ao alegar que recuperava dados com tecnologia própria, mas pagava criminosos pelas chaves de descriptografia e cobrava valores muito maiores.

Departamento de Estado promete até US$ 10 milhões por informações que levem à identificação ou localização de Zhang Yu, acusado de envolvimento nos ataques HAFNIUM contra o Microsoft Exchange Server em 2021.

Páginas exibiam falsas verificações do Cloudflare para induzir usuários a instalar o malware LunexStealer, capaz de roubar credenciais, cookies e históricos de navegação.

A empresa oferecerá modelos de IA com menos barreiras a profissionais verificados; o Project Glasswing identificou ao menos 129 mil vulnerabilidades confirmadas entre abril e julho de 2026.

A Advantest confirmou que um ataque de ransomware em fevereiro roubou informações de pessoas afetadas, incluindo dados médicos e financeiros; não há indícios de vazamento ou uso indevido.

Correções emergenciais protegem os appliances SMA1000 de falha de falsificação de solicitação do lado do servidor (CVE-2026-102255), explorável remotamente sem autenticação; não há exploração confirmada.

Com o Java ativado, arquivos podem iniciar código sem alerta no LibreOffice e no Apache OpenOffice; a falha foi corrigida no primeiro, mas segue sem solução no segundo.

Mensagens no aplicativo, atribuídas a cibercriminosos, ameaçam vazar dados e alegam invasão ao Snowflake; a empresa não confirmou acesso nem exposição de informações.

A medida temporária interrompe denúncias de vulnerabilidades em projetos de código aberto após alta de envios automatizados inválidos; casos de supply chain seguem aceitos.

Invasores acessaram duas contas de funcionários, expuseram dados pessoais de 1.646 pessoas e enviaram 9 mil e-mails de phishing.

Vulnerabilidade CVE-2026-21589 permite ler arquivos específicos sem autenticação em oito produtos Data Center hospedados pelos clientes; a empresa recomenda atualizar ou restringir o acesso público.

Ele recebeu 32 meses de prisão após bloquear milhares de dispositivos da empresa e exigir US$ 750 mil.

Atualizações para a CVE-2026-96940 corrigem vulnerabilidade que pode expor caixas postais a usuários autenticados; clientes do Exchange Online já estão protegidos.

Empresa recebeu multa de € 7 milhões por práticas que poderiam permitir a reidentificação dos dados de saúde de cerca de um milhão de pacientes.

Dados pessoais de 8,8 milhões de pessoas foram expostos após invasores usarem o acesso legítimo de uma empresa e tentativas exaustivas para consultar números CPR; polícia investiga e autoridades alertam contra contatos suspeitos.

Vulnerabilidade no System Update permite execução remota de código com privilégios de superusuário; fabricante recomenda atualizar para a versão 2.3.0.0 ou posterior.