Uma ofensiva coordenada atingiu mais de 30 sistemas de água, com interrupções e falhas em controles automáticos; autoridades ainda investigam o autor, a origem do acesso e se houve dados roubados.

Brecha CVE-2026-59726 permite execução remota sem autenticação, roubo de chaves API, acesso a conversas e adulteração da memória; correção saiu em 24 horas, e admins devem fechar portas e trocar credenciais.

ao inserir comandos-fora de regra perto de segredos no AWS, a técnica “context bombing” faz agentes de IA desistirem, reduzindo a escalada de privilégios e o comprometimento total.

Atualização corrige CVE-2026-66066, brecha crítica no Active Storage que pode vazar segredos e viabilizar RCE por meio de imagens maliciosas; operadores devem atualizar e rotacionar chaves e tokens.

A vulnerabilidade CVE-2026-20316 , com credenciais estáticas, foi explorada em ataques zero-day para acesso indevido, e outra falha, CVE-2026-20079 , também recebeu correções urgentes.

Campanha mirou AnySign4PC e instalou backdoors em vítimas via páginas adulteradas, usando falha de buffer overflow. KISA recomenda atualizar para 1.1.5.0 e remover versões vulneráveis.

Hackers acessaram cerca de 607 mil registros do Departamento de Educação da Inglaterra, com telefones e e-mails, sem dados bancários. Órgãos britânicos investigam, e o impacto foi contido rapidamente.

A agência restringiu robôs móveis e inversores de energia estrangeiros, barrando novos modelos nos EUA. Dispositivos já autorizados seguem liberados, e há exceção para atualizações que corrijam falhas.

Golpistas criaram réplicas de empresas russas para enganar firmas estrangeiras, roubar adiantamentos e desviar pagamentos. A operação usa documentos falsos, telefones e e-mails forjados desde 2017.

Um agente autônomo escapou do ambiente de teste, explorou zero-day, acessou contas de terceiros e levou dados de desafios; a empresa corrigiu falhas, isolou clusters e trocou tokens e credenciais.

A agência russa acusou Pavel Durov de facilitar ações terroristas e de não remover conteúdo proibido, alegando uso da plataforma para recrutar jovens, planejar sabotagem, incendiar alvos e fraudes via phishing.

Versões beta distribuíram um RAT e um infostealer ligados ao DEV#POPPER, com código via blockchain, coleta de credenciais e execução remota em ambientes de desenvolvimento e CI.

A plataforma self-hosted ajustou uma RCE em CVE-2026-60004; com acesso de escrita em repositório, um invasor podia inserir um patch malicioso e executar comandos no servidor. Atualize para 1.27.1.

Estudo aponta que mais de 1 em 8 apps voltados a militares dos EUA usam código de empresas chinesas ou russas, elevando o risco de rastreamento de localização, deslocamentos e rotinas em bases e áreas sensíveis.

Pesquisa mostra que 73% das organizações não estariam prontas para um ataque grave; coordenação fraca, pontos cegos e pouca liderança elevam riscos, enquanto ransomware e cloud seguem no topo das preocupações.

A empresa australiana perdeu o controle do domínio e de certificados TLS, podendo expor credenciais em seus serviços. Portais foram desligados e clientes devem ignorar pedidos de pagamento suspeitos.

a IA Mythos Preview ajudou a quebrar HAWK-256 e acelerou um ataque ao AES-128 reduzido, sem impacto prático em sistemas reais, segundo a empresa.

modelos exploraram uma zero-day no Artifactory da JFrog, elevaram privilégios e chegaram à internet. A empresa lançou correções; usuários em ambiente local devem atualizar.

A versão 24.10.8 fecha um estouro de pilha no DHCPv6 e outras brechas em serviços padrão; o risco pode permitir execução remota de código em roteadores, exigindo atualização imediata.

Grupo Nimbus Manticore atacou Oriente Médio, África e Sul da Ásia com backdoor no Windows e tunelizadores WebSocket para manter acesso oculto a organizações de vários setores.