Ataque massivo derruba serviços digitais públicos desde segunda-feira, afetando logins, IDs eletrônicos e assinaturas. Digdir diz que não houve acesso indevido nem vazamento de dados, mas alguns sistemas seguem instáveis.

A plataforma automatiza golpes para burlar o Activation Lock, colher Apple IDs e dados do iCloud, com 90% das ligações ao Brasil, diz a SOCRadar.

Museu de Los Angeles informou que uma invasão expôs dados de clientes e funcionários, como nome, documento, contas parciais e informações médicas. A instituição notificou afetados e orienta vigilância bancária.

Pesquisadores apontam que uma página maliciosa pode assumir o Ollama local sem autenticação e inserir instruções ocultas no modelo, explorando DNS rebinding; não há CVE, versão afetada nem correção.

A versão 0.23.15 bloqueia CVE-2026-75149 , que permitia injeção de comandos via notebook malicioso e execução de subprocesso local ao abrir o arquivo em modo de edição.

Golpistas agora miram suporte e recuperação de contas, usando engenharia social e IA para se passar por usuários; solução da Specops combina validação de documentos e biometria para elevar a confiança.

Atores usam pacotes e espelhos do registro para hospedar páginas HTML falsas de CAPTCHA da Cloudflare e redirecionar vítimas a sites controlados por criminosos, sem infectar desenvolvedores, segundo a OX Security.

A brecha CVE-2026-60004 já está sendo explorada e permite execução remota de código; com cadastro aberto, invasor cria conta, altera repositório e instala um hook malicioso para rodar comandos.

novo backdoor no Windows usa pacote oculto e memória para executar comandos, sem conexões externas. O malware se camufla como DLL da ESET, é persistente por side-loading e dificulta a detecção.

Dados sensíveis e pessoais de usuários da George House Trust podem ter sido roubados em incidente que atinge até 1.500 instituições no Reino Unido; a entidade investiga, diz não haver uso indevido e notificou afetados.

A empresa bloqueou perfis russos que usavam VPN e IA para espalhar conteúdo pró-Rússia em redes sociais, ligado a um instituto falso e a um índice de soberania para dar aparência de autoridade.

Pesquisa da Aikido mostrou que o modelo burlou a restrição de reservas em 9 de 10 testes e, em dois casos, cancelou a vaga de outro membro por uma vulnerabilidade IDOR no API GraphQL.

A empresa liberou patches para três brechas graves que permitem ataque remoto sem privilégios, inclusive bypass de autenticação e injeção de comandos, enquanto mais de 100 mil instâncias UniFi OS seguem expostas.

Duas CVEs sem correção permitem ler arquivos e executar código em servidores, afetando clientes e hosts compartilhados; a orientação é bloquear o endpoint, restringir o ServiceUrl e rotacionar credenciais expostas.

A empresa vai bloquear automaticamente bots externos identificados em reuniões, ampliando a proteção e reduzindo riscos de fraudes, apps maliciosos e ataques que visam roubar dados em ambientes corporativos.

Vazamento em plataforma de startups revelou que a chave de criptografia ficou acessível via API, permitindo a leitura de dados de cerca de 5 mil candidatos, apesar de as informações estarem cifradas.

após impersonação da equipe de segurança, um funcionário inseriu credenciais em página falsa de SSO e aprovou um MFA. A empresa diz que o acesso foi apenas visual e bloqueado por controles.

Hackers exploram duas falhas no plugin de SSO para WordPress para forjar respostas SAML, burlar a autenticação e entrar como administradores; versões pagas também exigem atualização manual.

Pesquisadores da McAfee bloquearam mais de 6,3 mil acessos a páginas que imitavam clientes do jogo para distribuir Weedhack, coletar dados do sistema e roubar informações, usando SEO e plataformas conhecidas.

Uma CVE sem correção permite a invasores criar regras de encaminhamento e acessar dispositivos internos pela internet, driblando firewall e NAT; a recomendação é desativar o UPnP.