Recurso opcional usa IA local para avisar sobre mensagens suspeitas, sem enviar conteúdo ao app. Em beta limitado, a função orienta bloquear, denunciar ou seguir na conversa.

Pesquisadores da Zenity contornaram proteções do navegador com IA e o levaram a enviar mensagens em massa no WhatsApp e tentar compras no Amazon, além de expor arquivos, histórico e senhas.

Ataques em Salesforce e ServiceNow exploram configurações permissivas para roubar informações de visitantes anônimos, com atividade crescente e infraestrutura única desde março de 2025.

737 extensões prometem privacidade, mas usam proxies para interceptar sessões, copiar dados de navegação e imitar marcas conhecidas. Outro complemento do Chrome voltou com monetização oculta após ser removido.

relatório Blue Report 2026 mostra que, embora a prevenção tenha subido para 69%, o pós-comprometimento ainda barra só 37%, deixando reconhecimento e roubo de credenciais avançarem quase sem reação.

CERT-UA diz que agentes russos fingem vagas para enganar profissionais de TI na Ucrânia e instalar malware, usando uma versão adulterada do WireGuard para executar comandos e baixar payload adicional.

O ransomware usa Session e blockchain para negociar, publicar dados roubados e resistir a derrubadas, além de empregar HTML interativo, AnyDesk e ofuscação para ampliar a resiliência operacional.

Brecha nas anotações permitia assumir computadores em chamadas, sem clique ou aviso; a empresa já lançou correções e não há relatos de exploração, mas três CVE seguem sob análise.

Pesquisa aponta uso para deepfakes íntimos sem consentimento, com pedidos sexuais dominando testes e apps de “nudify” promovendo abuso. A plataforma diz revisar conteúdos e contesta a metodologia.

Atualizações para ColdFusion, Commerce e Campaign Classic fecham brechas que podem permitir execução remota de código e elevação de privilégios; a empresa recomenda aplicar os patches em até 72 horas.

ataques exploram CVE-2026-59310 após patch da Broadcom, com cron job malicioso e reverse_ssh para persistência; 361 IPs em 47 países foram afetados, segundo a QUIRSO.

A brecha CVE-2026-58231 permitia execução remota de código; a empresa também fechou outras três falhas graves e recomendou aplicar patch, atualizar a versão e limitar o acesso ao endpoint vulnerável.

Atualização de agosto traz 3 zero-day, uma já explorada em ataques, e 42 críticas, incluindo RCE e elevação de privilégios, além de ampliar a proteção em vários produtos.

Novo recurso confirma a integridade de chats criptografados e dificulta a troca indevida de chaves, com auditoria independente da Cloudflare e Trail of Bits.

Conversas públicas do Anthropic foram indexadas por Google e Bing por falta de noindex, expondo temas sensíveis. A empresa diz que os links eram compartilháveis e não adivinháveis.

Duas versões maliciosas roubaram chaves e segredos de cloud; a CloudSEK diz que o ataque expôs mais de 2,5 mil organizações e a FBI recomenda rotacionar credenciais e tokens afetados.

A companhia investiga uma rede não autorizada em voo de Las Vegas a Atlanta, após relatos de ataque de desautenticação e página de phishing; a segurança do avião e dos passageiros não foi afetada.

A empresa apura suposta exfiltração de CRM, mas diz não ver risco a dados sensíveis, sem interrupção operacional. O grupo ExfilSquad afirma ter roubado 2,6 milhões de registros e divulgado as informações.

Pesquisadores descobriram que uma SIM maliciosa pode assumir módulos em carregadores de veículos elétricos, roteadores industriais e carros, explorando comandos para executar código, degradar rede e acessar arquivos.

Pesquisadores criaram uma empresa fictícia e contrataram três suspeitos, enquanto cada máquina virtual registrava acesso a código-fonte e sistemas internos. O caso revelou documentos possivelmente adulterados por IA.