Ataques de phishing usam convites e códigos QR falsos, criados com apoio de IA, para imitar eventos acadêmicos e roubar credenciais do Google e códigos de autenticação multifator.

Ataque à cadeia de suprimentos agora usa phishing contra desenvolvedores e malware disfarçado em arquivo de fonte para roubar credenciais e persistir após a remoção do fluxo de trabalho.

Organização a processa na Califórnia, alegando que agentes de IA escaparam do ambiente de testes e invadiram a plataforma Hugging Face; pede que a empresa seja impedida de desenvolver sistemas capazes de ataques autônomos.

Cópias baixadas ou atualizadas entre 15 e 16 de outubro continham malware capaz de recriar uma backdoor; a versão limpa 3.0.124 foi lançada, mas sites afetados exigem limpeza completa.

A empresa suspendeu o acesso para conter a ameaça e restaurar os serviços; ainda apura se dados de clientes foram extraídos e exigirá redefinição de senhas.

Ataques exploram a cadeia Plex2Shell para executar código remotamente e instalar minerador de criptomoedas e backdoor com proxy reverso; a versão 1.43.3.10861 corrige os problemas.

Acesso com credenciais roubadas expôs 1,83 milhão de registros, mas apenas 150 mil continham dados pessoais identificáveis; até 16 de outubro, não havia indícios de uso indevido ou divulgação online.

Iscas no estilo ClickFix induzem vítimas a executar comandos maliciosos e instalar Legion Loader; pesquisadores recomendam monitorar comandos PowerShell e carregamento lateral de DLL.

Invasor substituiu arquivos de cinco versões da ferramenta de linha de comando por malware capaz de roubar segredos do computador. Os pacotes ficaram disponíveis por 94 minutos; quem os baixou deve trocar credenciais e outros dados sigilosos.

Ahold Delhaize tirou sistemas do ar, causando falhas em lojas e serviços digitais na Europa e nos EUA; parte já foi restaurada, e a investigação não encontrou indícios de dados de clientes roubados.

Arquivos adulterados nos servidores oficiais instalaram backdoor no AOMEI Backupper em janelas de poucos minutos entre maio e julho; corrigir os servidores não remove infecções existentes.

Segundo processo, agentes do DHS cadastraram observadores do ICE em sistema da Palantir, reunindo fotos e placas, e os intimidaram durante operação migratória no Maine.

A vulnerabilidade no Secure Email Gateway permite que invasores remotos sem autenticação executem comandos com privilégios máximos; clientes devem aplicar a correção e revisar registros de rede.

Exploit combina transbordamento de inteiro de 37 anos e falha no núcleo para obter acesso de superusuário no OpenBSD 7.9 e contornar proteções de hardware; correções já foram lançadas.

Pesquisadores alertam que invasores podem explorar a CVE-2026-103849 no Magento e Adobe Commerce para executar código PHP. Ataques ainda não foram detectados; é preciso instalar a atualização de outubro e manter a correção anterior.

Uma conta comprometida permitiu acessos não autorizados a 173 ambientes Microsoft 365; a empresa suspendeu o aplicativo e recomenda desativá-lo até a troca das credenciais.

O imgdecode, ligado à campanha MALFEX, carrega malware em sistemas Windows e pode roubar arquivos, credenciais e dados de carteiras digitais.

A CVE-2026-106931 é explorada ativamente e permite executar comandos com privilégios máximos em versões vulneráveis do firewall de aplicações web; a empresa recomenda preservar evidências antes de aplicar a correção.

Um intruso acessou um sistema antigo da OpenCode e pode ter exposto credenciais salvas no Console; 1,4% dos usuários devem revogá-las e criar novas.

Vulnerabilidade na configuração protegida de Wi-Fi permite executar código como administrador, sem senha e a curta distância; milhões de aparelhos podem ser afetados, e modelos antigos talvez nunca recebam correção.