Grupo ligado à China explorou comunicações HTTP inseguras para instalar o malware DarkVigil e espionar alvos asiáticos; a falha foi corrigida em uma atualização.

Campanha de phishing usa convites de calendário e páginas falsas para capturar sessões corporativas, contornando MFA; a Material derrubou 897 domínios maliciosos.

O Haiou altera instruções e configurações do agente para promover um serviço intermediário de IA nas respostas futuras, expondo riscos à cadeia de suprimentos.

Duas vulnerabilidades permitem que uma máquina virtual maliciosa leia e altere a memória de outras, inclusive a dom0; correções foram publicadas, mas os servidores precisam ser reiniciados.

Hackers adulteraram arquivos do inicializador do jogo para distribuir malware capaz de roubar credenciais e dados de carteiras de criptomoedas; uma correção foi lançada em 4 de novembro.

Duas vulnerabilidades afetam versões 9.5.2 e anteriores, já fora de suporte; sem atualização de segurança, a empresa recomenda migrar para o Network Security Manager.

Um invasor que altere downloads pode substituir pacotes durante novas tentativas e executar código com privilégios de administrador; correções já foram publicadas.

Criminosos acessaram por dois meses o gerenciador de arquivos e roubaram credenciais de transferência de arquivos; dados de sessão de algumas contas de correio eletrônico também podem ter sido expostos.

Projeto de lei pode exigir backdoors e ampliar a retenção de dados; Signal e Psiphon ameaçam sair do país, enquanto outras empresas avaliam fazer o mesmo.

A exploração de switches GS1900 comprometeu 996 dispositivos em 48 países e roubou configurações e credenciais; instale a atualização.

A plataforma libera gradualmente o DBSC, recurso que vincula logins ao dispositivo e impede o uso de credenciais de sessão roubadas por malware infostealer em outros aparelhos.

Modelo de IA validou 1.724 falhas e criou 948 exploits de escalada local de privilégios, além de gerar patches; o processo custou US$ 1,2 milhão.

Aplicativo sem permissões pode causar reinicializações contínuas no Android; Google conhece o problema desde agosto, mas ainda não lançou uma correção.

Invasores com acesso à API e ao certificado público podem se passar por clientes confiáveis e acessar clusters; a Canonical lançou versões corrigidas.

Uma falha em links públicos do ChatGPT permitia executar código na sessão da vítima e acessar conversas particulares; a OpenAI corrigiu o problema, sem exigir ação dos usuários.

A vulnerabilidade CVE-2026-111585 permite que o computador controlado derrube o cliente remoto e, em certas plataformas, execute código; atualize para a versão 15.83.

Afiliado criptografou cerca de 37 máquinas de uma rede britânica, possivelmente com comandos gerados por IA e um ciclo automatizado.

Autoridades europeias prenderam sete suspeitos e apreenderam mais de 100 servidores de uma empresa acusada de fornecer plataformas fraudulentas de investimento a quadrilhas que atuavam em ao menos 50 países.

Atualizações de segurança corrigem vulnerabilidades que, combinadas, podem permitir a execução de comandos como superusuário; a exploração exige acesso às interfaces administrativas dos dispositivos.

Autoridades dos EUA obtiveram autorização judicial para usar simuladores de torres de celular e localizar um universitário que ajudou a cobrir protesto contra o ICE; pedidos envolvendo jornalistas têm aprovação incerta.