Após reunião emergencial, autoridades investigam vazamentos; relatos da imprensa citam dados de 25 mil clientes do Shinhan e cartões de 119 mil do Kookmin expostos.

Ataques aproveitam vulnerabilidade já corrigida no SDK da Realtek para infectar roteadores e DVRs; o malware disfarça comunicações de comando como tráfego legítimo e pode lançar ataques de negação de serviço.

Empresa planeja exigir autorização explícita para liberar Acesso Total ao Disco, diante do risco de agentes de IA exporem arquivos, mensagens e histórico de navegação.

Oito integrantes do Tren de Aragua foram sancionados por ataques com malware que esvaziam caixas eletrônicos; estimativas atribuem ao grupo US$ 40,73 milhões em roubos em mais de 1.500 casos.

A vulnerabilidade no Gateway de IA permitia executar comandos arbitrários; instalações próprias devem ser atualizadas imediatamente.

A Frontline Education informou que invasores exploraram uma falha em software de terceiros para acessar sistemas e roubar números do Seguro Social, e-mails e endereços.

Ligado à China, explorou falhas do SharePoint para atingir o setor de saneamento, uma operadora de telecomunicações, um órgão regional e uma universidade em países de língua portuguesa e espanhola.

Grupo ligado à China usa o backdoor Antino, disseminado por phishing, para espionar órgãos públicos e entidades de políticas em oito países.

Até 200 mil pessoas podem ter informações pessoais expostas após invasão ao sistema de identidade da universidade, que alerta para riscos de fraude e phishing.

Mais de 100 acadêmicos ligados ao Reino Unido contribuíram para pesquisas que reforçam a inteligência chinesa; alguns podem desconhecer o financiamento, e universidades devem rever parcerias.

Saif al-Din Khader, conhecido como Rey, estaria colaborando com o FBI para localizar outros membros do grupo de extorsão.

O TA419 usa phishing com páginas falsas de login para capturar credenciais de especialistas em políticas de IA nos EUA, sem alertar as vítimas; recomenda-se adotar chaves de acesso.

Atualizações para dispositivos NetScaler combatem vulnerabilidade zero-day explorada em ataques de negação de serviço; pesquisadores avaliam possível execução remota de código.

Explorada ativamente, a vulnerabilidade permite forjar sessões administrativas e executar código remotamente; invasores ligados à China miram sistemas vulneráveis nos EUA, apesar da correção lançada na versão 3.2.1.

Empresa recomenda atualização imediata para a versão 15.82, que corrige cinco vulnerabilidades capazes de permitir execução de código e elevação de privilégios; não há exploração ativa conhecida.

Autoridades internacionais apreenderam servidores e site de vazamento, detiveram três suspeitos e apontaram um adolescente de 16 anos como suposto administrador do grupo de ransomware.

Malware se replica em arquivos, banco de dados e memória compartilhada, usa a cadeia de blocos Ethereum para comunicação e recria a infecção após tentativas de remoção.

Aplicativos locais e comandos do terminal podiam obter o token da conta e controlar o assistente da Meta; a empresa lançou uma correção.

Vulnerabilidade zero-day ( CVE-2026-104286 ), com nota CVSS 9,8, é explorada para executar comandos; Fortinet recomenda mitigação, e a CISA exige ação de órgãos federais até 4 de outubro.

Ataque no X promoveu token de criptomoeda sem autorização; a empresa removeu as publicações, protegeu o perfil e investiga o caso, negando vínculo com o ativo.