Atualize o Plex Media Server pelo App Center para evitar invasões que podem comprometer dispositivos NAS; a correção não remove componentes maliciosos já instalados.

Migração de servidores da DigiCert deixou um sistema interno acessível na internet, permitindo a consulta de dados pessoais e, em alguns casos, documentos de identidade.

Campanha contra profissionais de cibersegurança já comprometeu mais de 2 mil sistemas Windows com backdoor e malware ladrão de informações.

Ao analisar o computador de um jogador, Claude detectou o MeshAgent, capaz de capturar a tela e controlar a máquina; a investigação aponta centenas de vítimas e milhões de dólares supostamente roubados em partidas online.

Atualização corrige sete vulnerabilidades, incluindo desvio da autenticação SAML em VPN; empresa recomenda instalar as versões mais recentes.

Comandos aprovados podem salvar senhas e chaves de API em repositórios públicos; pesquisa encontrou 1.122 arquivos com segredos e recomenda trocar todas as credenciais.

Transações fraudulentas de até US$ 133 milhões partiram de uma conta da instituição; ativos de clientes não foram afetados, e o banco alerta para o risco de phishing.

Informações pessoais de até 7,7 milhões de pessoas podem ter sido acessadas após invasão a serviço terceirizado na nuvem; senhas de membros ativos eram criptografadas.

Agentes de um invasor acessaram registros de emergência em Taipei e dados de organizações em Taiwan, México e Tailândia, explorando sistemas expostos e falhas conhecidas.

Pesquisadores acessaram contas de clientes de duas marcas usando consoles administrativos com senha padrão e, em testes autorizados, destravaram portas e ligaram veículos; sistemas nos EUA foram corrigidos após o alerta.

Wyden e Schiff afirmam que o governo Trump retém decisão secreta de tribunal sobre vigilância sem mandado até que o Congresso renove o programa de monitoramento de comunicações de americanos.

Falha na Web3Auth comprometeu chaves privadas de usuários que entraram via Google ou Apple; parte dos fundos foi resgatada, e esses acessos foram suspensos.

Tesouro acusa a corretora de facilitar ao menos US$ 16 bilhões em transações ilícitas ligadas ao cibercrime e à evasão de sanções.

Malware substitui o servidor cwpsrv e ativa uma backdoor apenas com requisição criptografada, ocultando registros; mais de 340 mil instâncias CWP estavam expostas na internet.

A brecha permite acessar contas sem senha usando senhas de 257 a 1.024 bytes; OpenSSH 10.6p2 e pacotes corrigidos eliminam o risco.

Permite que invasores sem autenticação gravem arquivos e leiam dados do servidor em aplicativos que aceitam envios pelo Active Storage com ImageMagick e serviço de disco. Atualize para 8.1.4.1 ou 8.0.5.2.

A Truffle Security lançou iniciativa gratuita para ajudar emissores a invalidar 1,4 milhão de credenciais públicas ainda válidas.

Páginas que imitam eventos da OpenAI, SpaceX e Anthropic oferecem benefícios para roubar credenciais e sessões de contas Microsoft e Google em ataques de phishing.

Vulnerabilidades sem correção nos DGS-3130 podem expor dados, permitir mudanças administrativas e interromper serviços; empresa recomenda desativar o protocolo DDP e restringir acessos até liberar atualização.

Uma falha no Dispatch permitia que uma extensão no claude.ai enviasse comandos ao Claude Desktop e aprovasse ações automaticamente, podendo instalar malware ou roubar arquivos; a Anthropic planeja retirar o recurso.