Campanha usa tokens furtados para inserir fluxos que exibem credenciais nos registros de repositórios privados e do GitHub Enterprise; depois, apaga as execuções. A Wiz recomenda revogar tokens e trocar segredos.

Ataques com repetição de tokens comprometeram 97 contas em 79 organizações, registraram dispositivos falsos e alteraram regras de e-mail.

O uCreator oculta código em cópias adulteradas do Telegram e do WeChat para roubar credenciais e assumir perfis; a infecção exige instalar aplicativos fora das lojas oficiais ou usar um contêiner dos criadores.

Duas vulnerabilidades no compilador Cranelift podem permitir que módulos WebAssembly escapem do sandbox; uma afeta apenas sistemas ARM64. Atualize para versões corrigidas, como 36.0.19, 48.0.7, 49.0.4 ou 50.0.0.

CVE-2026-114625, explorado ativamente via SQLi, permite elevar privilégios no VeloCloud Orchestrator local; administradores devem restringir o acesso e revisar registros.

Justiça do Novo México impôs multa de US$ 25 bilhões por mais de 43 milhões de infrações, e a empresa anunciou que recorrerá.

Duas vulnerabilidades de execução remota de código (RCE), avaliadas em 9, afetam sistemas com KSMBD; uma não exige autenticação e ainda não tem correção no kernel principal.

Após detectar atividade suspeita, a plataforma diz que terceiros podem ter acessado variáveis de ambiente descriptografadas e recomenda a todos trocar segredos e credenciais; implantações foram suspensas.

Invasores expuseram mais de 11,7 milhões de e-mails e dados de acesso; cartões e senhas da maioria dos usuários não foram afetados.

Agentes de IA podiam assinar pagamentos de todo o saldo, validar cobranças sem transferência de tokens e autorizar logins em outros sites; correções chegaram em 18 de agosto.

Criminosos anunciam documentos falsos, deepfakes e ajuda humana para contornar verificações em bancos e plataformas de criptomoedas.

Registros da Southville Primary School foram exportados; autoridades investigam possível ligação com outro ataque, mas ainda não confirmaram se os mesmos criminosos estão por trás dos dois casos.

O DHS ordenou que agências civis removam produtos e derivados dos sistemas governamentais, citando riscos de coleta de dados e malware; a medida não afeta o uso privado.

Criminosos testaram mais de 1.200 sites e chegaram a páginas de mais de 100 companhias; painéis expostos também revelaram credenciais e segredos.

Exploit de prova de conceito para a CVE-2026-106173 pode permitir execução remota de código sem autenticação; a versão 7.5.0 deve ser atualizada para 7.5.1 ou superior.

Grupo russo atacou dois membros da aliança com o backdoor HOOKEDGE, roubou credenciais e abriu um túnel persistente na rede de um construtor naval.

Mesmo corrigida, a CVE-2026-0257 é usada por grupos de ransomware, como Qilin e INC, para contornar a MFA e invadir redes por meio de PAN-OS e Prisma Access.

Credenciais internas vazadas permitiram acesso à infraestrutura e ao banco de dados, expondo 3,2 milhões de registros de variáveis de ambiente e 321.810 contas; os serviços serão encerrados até dezembro de 2026.

Pesquisadores relatam vazamento de informações sobre duas vulnerabilidades de execução remota; a equipe prevê correções urgentes para amanhã, sem divulgar detalhes técnicos.

Invasores acessaram dados de clientes da TeamUpdraft e usam credenciais do UpdraftCentral para instalar backdoors em sites WordPress; usuários devem atualizar os plugins e revogar as chaves.