duas brechas permitem que um único comando injete instruções, saia do sandbox e execute qualquer ordem no computador do desenvolvedor. O conserto já saiu na versão 3.0.

A empresa confirmou exploração da CVE-2026-20230 no Unified CM e recomendou atualizar ou desativar o WebDialer, após mais de 200 instâncias expostas e ataques já em curso.

Um erro sem correção no repo-server pode permitir execução de código e até tomada total do cluster, se políticas de rede não estiverem ativadas. Synacktiv alerta: isolar os componentes é a única defesa.

O jovem é acusado de integrar o Scattered Spider, grupo ligado a invasões, extorsões e perdas milionárias contra empresas globais, incluindo ataques com engenharia social, phishing por SMS e abuso de MFA.

Sysdig afirma ter identificado o primeiro ataque de ransomware executado do início ao fim por um agente de IA, que invadiu, roubou credenciais e apagou bancos de dados em produção sem ajuda humana.

O navegador bloqueia comandos perigosos copiados, barra ataques ClickFix e exibe alerta vermelho, ajudando a conter engenharia social e malware roubador de informações em Windows, macOS e Linux.

A brecha CVE-2026-45659 já é usada em ataques remotos e permite execução de código em servidores sem patch, com mais de 10 mil instâncias expostas na internet.

Pesquisadores da Sekoia identificaram repositórios que escondem o RAT ChocoPoC em pacotes do Python, via PyPI, para roubar dados e executar comandos, afetando testers que baixam e rodam códigos sem validar.

Uma campanha de password-spraying fez mais de 81 milhões de tentativas de login em duas semanas e contornou MFA por falhas em políticas de acesso, comprometendo 78 contas em 64 organizações.

Pesquisa aponta que o DeepSeek gerou um ataque inédito em Chrome e Android, usando phishing para obter acesso a arquivos e roubar dados, sem payload nativo nem root, elevando o risco para usuários e empresas.

A empresa vai acelerar a migração para criptografia resistente a computadores quânticos e quer levar produtos críticos a PQC até 2029, após alertas sobre dados roubados hoje e decifrados no futuro.

Threat actors exploram CVE-2026-33017 para instalar minerador de Monero, matar concorrentes, apagar rastros, desativar defesas e se espalhar por chaves SSH reutilizadas.

Um truque no shell dribla a checagem de segurança de agentes de código e pode executar comandos destrutivos, alcançando 10 de 11 ferramentas testadas e colocando segredos e arquivos em risco.

A empresa liberou patches para brechas que permitem leitura de arquivos e DoS, incluindo problemas de memória e HTTP/2; não há indícios de exploração em campo, mas a atualização é urgente.

Após controle do governo dos EUA, o modelo volta ao ar com filtro reforçado que bloqueia jailbreak em mais de 99% dos casos, enquanto Mythos 5 segue restrito e sob vigilância.

Modelos de IA inventam endereços e criminosos os registram antes, criando páginas de phishing para enganar usuários e roubar dados. A pesquisa da Unit 42 já vê o golpe em ação.

FTC acusa a empresa de impedir vítimas de fraude de identidade de acessar registros de transações, inclusive após pedidos válidos, e exige entrega em até 30 dias, além de notificar consumidores afetados.

A empresa liberou patches para sete vulnerabilidades graves no ColdFusion e no Campaign Classic, algumas com risco de execução remota de código e prioridade alta; a publicação de boletins passa a ser quinzenal.

Pacotes falsos no PyPI escondem backdoor que lê arquivos, executa comandos e rouba segredos em servidores de desenvolvedores Python, segundo a Checkmarx.

Campanhas com extensões maliciosas para Chrome e Firefox roubam criptomoedas e dados ao trocar endereços de carteira e capturar o conteúdo da área de transferência sem aviso.