Grupo ligado ao Estado chinês usa a estrutura Silent Train, formada por dispositivos invadidos e rotativos, para ocultar operações e explorar ao menos quatro falhas zero-day contra sistemas estratégicos.

Uma página maliciosa podia escapar do sandbox e executar código no Windows sem corromper a memória; a Microsoft corrigiu os erros em maio, e versões atualizadas estão protegidas.

Ataque à Sony Network Communications comprometeu 2,58 milhões de registros e 54,4 mil endereços de e-mail com senhas; empresa recomenda trocar as credenciais.

Jess Asato acusa a empresa de usar sua imagem sem consentimento após deepfakes degradantes circularem e X ignorar denúncias; ação pode criar precedente para responsabilizar empresas de IA.

CISA incluiu a CVE-2026-41709 no catálogo de vulnerabilidades exploradas após o grupo Warp Panda usá-la como zero-day para ocultar rastros em ataques contra o setor jurídico dos EUA.

Após tentativa de explorar a falha crítica CVE-2026-97229, o projeto refez o sistema e redefiniu senhas; não encontrou sinais de invasão, mas não descarta comprometimento. A correção também exige atualizar o Ruby.

Atualização corrige falha explorada que permitia reiniciar remotamente dispositivos ASA e FTD e causar negação de serviço; como mitigação temporária, administradores podem desativar a autenticação secundária.

Recurso em prévia bloqueia instalações de pacotes npm suspeitos com base em alertas de malware, vulnerabilidades e idade mínima, reduzindo riscos à cadeia de suprimentos.

Quatro grupos criminosos contornaram salvaguardas e automatizaram campanhas com modelos antigos, explorando falhas básicas de segurança.

Brechas em configurações específicas podem aceitar certificados de clientes revogados e permitir acesso indevido; a versão 6.1.1 corrige os problemas.

Ataque à ferramenta de análise da Convertr atingiu páginas de pagamento de lojas brasileiras; a empresa removeu a ameaça e atualizou o sistema, mas clientes devem avisar o banco e limpar dados temporários.

Pesquisadores revelam que a ShinyHunters encadeou três vulnerabilidades para executar código remotamente; a Oracle corrigiu as falhas em junho sob um único CVE.

A provedora de hospedagem era acusada de abrigar conteúdo sexual ilegal envolvendo menores, facilitar crimes cibernéticos e lavar dinheiro; a operação reuniu autoridades internacionais.

O incidente interrompeu atendimentos e aulas na Universidade do Novo México; os serviços foram retomados, enquanto o grupo de ransomware Byod alega ter roubado dados de pacientes e funcionários.

Modelo interno ainda não lançado identificou vulnerabilidades em cinco plataformas e as combinou em provas de conceito funcionais; todas foram corrigidas, sem registro de ataques reais.

Artem Stryzhak recebeu 70 meses de prisão por ataques de Nefilim e Hive contra hospitais, órgãos públicos e empresas em vários países, entre 2018 e 2021.

Pesquisadores encontraram 6,8 mil links fáceis de descobrir com dados sensíveis; após ser questionada, a Meta suspendeu o compartilhamento para revisar o recurso.

Atualizações para Campaign Classic e Connect eliminam nove vulnerabilidades que poderiam permitir execução de código, escalada de privilégios e desvio de segurança; usuários devem atualizar.

Atacantes já procuram sistemas vulneráveis à falha CVE-2026-101767 , que permite execução remota de código sem autenticação; a empresa recomenda instalar a correção imediatamente.

Vulnerabilidade crítica de 16 anos no EDK II pode travar o processo ou permitir execução de código antes do sistema operacional, durante a inicialização pela rede; ainda não há versão estável corrigida.