O órgão britânico aplicou £963,900 após ataque que expôs dados pessoais de 663.887 clientes e funcionários; phishing, malware e falhas de segurança permitiram acesso por quase dois anos.

a entidade criará padrões para validar ações e pagamentos feitos por agentes, com apoio de Google e Mastercard, buscando evitar sequestro de contas e dar mais transparência e controle aos usuários.

nova versão do malware bancário para Android usa TON no C2, inclui reconhecimento e proxy SOCKS5, e mira usuários na França, Itália e Áustria, ampliando o controle e ocultando o tráfego.

gerente pausa novos cadastros após ofensiva maliciosa que envolveu centenas de pacotes e alguns com exploit; a causa ainda é investigada, em meio à escalada de ataques à cadeia de suprimentos de software.

A montadora teve sua loja online invadida, expondo dados pessoais de clientes; a falha foi corrigida, mas a empresa alerta para golpes de phishing e possível uso indevido de credenciais.

A atualização 4.99.3 fecha CVE-2026-45185, que podia causar corrupção de memória e execução remota de código em certas configurações com GnuTLS e BDAT; usuários devem atualizar já.

Atualizações para FortiSandbox e FortiAuthenticator impedem execução remota de comandos ou código em sistemas sem patch; a empresa diz não haver indícios de exploração ativa.

A KB5087544 resolve alertas do Remote Desktop, atualiza o Secure Boot e, no ESU, leva o sistema às builds 19045.7291 e 19044.7291, além de 120 vulnerabilidades no Patch Tuesday.

A nova iniciativa usa IA e Codex Security para achar e corrigir falhas antes dos atacantes, com revisão de código, modelagem de ameaças e validação de patch, em parceria com grandes empresas de segurança.

Atualização de maio inclui duas críticas em Commerce Cloud e S/4HANA, com risco de execução remota de código e SQLi. A empresa não viu abuso em campo, mas a CISA alerta para o histórico de exploração.

TeamPCP espalha campanha Mini Shai-Hulud por bibliotecas de TanStack, UiPath e Mistral AI, roubando credenciais e segredos em cloud e CI/CD; falha recebeu CVE-2026-45321 , nota 9,6.

A empresa liberou no iOS 26.5, em beta, a criptografia de ponta a ponta no protocolo, recurso ativado por padrão para iPhone e Android compatíveis, com cadeado indicando conversas protegidas.

ferramenta explora API do Windows para bloquear arquivos e ocultar ataque: Pesquisador mostrou técnica que abre arquivos em modo exclusivo em servidores SMB, gerando interrupção sem privilégios elevados e podendo distrair equipes enquanto ocorre roubo de dados.

uma versão adulterada do plugin Jenkins AST foi publicada no Marketplace, e a empresa recomendou usar a edição 2.0.13-829. O caso é atribuído ao TeamPCP, ligado ao roubo de segredos e à cadeia de suprimentos.

falha no Canvas expõe dados e ameaça: Uma brecha de XSS permitiu alterar portais de login do Canvas e deixar mensagem de extorsão; a empresa diz que houve roubo de dados, possivelmente de milhões de registros de alunos e professores.

a empresa identificou um zero-day criado com ajuda de IA para burlar 2FA, além de campanhas com PromptSpy, malware Android que espiona telas e bloqueia a desinstalação.

Autoridades alemãs fecharam a retomada do mercado clandestino, prenderam o operador e bloquearam uma rede que faturou ao menos 3,6 milhões de euros com serviços ilícitos e dados roubados.

nova versão usa TON para ocultar comandos e mira bancos e criptomoedas na Europa, com phishing, captura de tela e novas funções de rede. Especialistas recomendam apps da Google Play e Play Protect ativo.

Google afirma que um exploit contra uma ferramenta de administração web foi gerado com IA e poderia burlar 2FA, enquanto grupos criminosos também usam modelos para descobrir falhas, criar malware e automatizar ataques.

Golpistas usam Google Ads e chats compartilhados do Claude.ai para levar usuários a instalar malware no Mac, coletando credenciais, cookies e dados do Keychain; a recomendação é baixar só pelos canais oficiais.