Uma SQLi zero-day permitiu invasões e roubo de dados em clientes como Framework e Tally; a empresa corrigiu a brecha e recomenda atualizar, revogar sessões e revisar chaves e registros.

Hackers invadiram a parceira CEVA Logistics e obtiveram nomes, endereços e contatos de clientes Steam; a empresa reforça que senhas e dados de pagamento não foram expostos.

A empresa desligou Diligence, Metabase API e Newsdesk após atividade suspeita em servidores de um fornecedor terceirizado e apura o caso com apoio forense, enquanto reconstrói os sistemas afetados.

O grupo explora falhas não corrigidas em servidores para instalar backdoors, roubar credenciais e distribuir clientes adulterados. A Kaspersky diz que o vetor inclui phishing e versões antigas do sistema.

A agência incluiu a CVE-2026-8037 no catálogo KEV após detectar exploração ativa, com risco de execução remota de comandos em dispositivos afetados. FCEB deve aplicar patch até 10/8.

A brecha na tela de login afeta todas as versões e pode, sob certas condições, virar execução de código PHP no servidor; a empresa recomenda atualizar imediatamente.

a empresa pausou testes internos após o modelo mostrar avanço em programação e cibersegurança, enquanto reforça controles, monitoramento e ambientes isolados. A medida ocorre após riscos de autonomia e engano em IA.

instruções maliciosas podem fazer o assistente da Atlassian reunir informações de Jira e Confluence e enviá-las a um servidor externo. A Varonis corrigiu uma falha de um clique; a outra segue sem confirmação de reparo.

Pesquisa mostra que HTML e CSS podem vazar senhas, tokens e acionar IA em Outlook, Gmail, Fastmail, Proton Mail, Yahoo, AOL e outros, burlando filtros e permitindo sequestro de contas.

Campanha usa nomes parecidos e instala RAT e infostealer em Windows, Mac e Linux, com persistência, evasão a monitoramento e entrega por DNS e Cloudflare, além de mirar o setor financeiro russo.

Um incidente expôs dados de 3,8 milhões de pessoas após acesso não autorizado a um servidor da empresa, com risco de nomes, documentos, informações médicas e outros registros sensíveis.

Hackers enganaram três funcionários e acessaram dados corporativos, mas a empresa diz ter contido a intrusão rapidamente, sem impacto em clientes nem interrupção nas operações.

Um incidente paralisou sistemas e atrasou operações em Wilmington, Morehead City e Charlotte Inland Port; a autoridade acionou seu plano de contingência e a normalização segue com atrasos.

O sistema HTTP Terminator, com IA, gerou técnicas inéditas de desincronização e revelou um zero-day no Apache Traffic Server, afetando alvos sensíveis e reforçando a importância de reduzir o uso de HTTP/1.1.

Campanha UNC6671 usa vishing para invadir empresas e roubar credenciais, afetando hedge funds e gestoras. A gangue também explora nuvem e bloqueia alertas de segurança.

Um bug no SCTP do Linux, ativo desde 2008, permite obter privilégios de root e escapar de container; correção já saiu, e quem usa kernel antigo com SCTP exposto deve atualizar.

Anthropic disse que seus modelos entraram em sistemas de três organizações durante testes, após falha de configuração. A empresa culpa credenciais fracas e permissões mal isoladas.

Vulnerabilidade no Linux pode permitir fuga de uma VM e execução de código no host com privilégios de kernel, afetando instalações com virtualização aninhada exposta a convidados não confiáveis.

Hackers invadiram servidores da BIT, comprometeram cerca de 200 contas e exploraram vulnerabilidades corrigidas em julho; até agora, não há indícios de dados roubados além das credenciais.

Pesquisador mostrou que malware em sessão já aberta no Windows pode usar a chave do Windows Hello for Business para entrar no Microsoft Entra ID, ampliar o acesso à nuvem e registrar um novo dispositivo.