A empresa vai acelerar a migração para criptografia resistente a computadores quânticos e quer levar produtos críticos a PQC até 2029, após alertas sobre dados roubados hoje e decifrados no futuro.

Threat actors exploram CVE-2026-33017 para instalar minerador de Monero, matar concorrentes, apagar rastros, desativar defesas e se espalhar por chaves SSH reutilizadas.

Um truque no shell dribla a checagem de segurança de agentes de código e pode executar comandos destrutivos, alcançando 10 de 11 ferramentas testadas e colocando segredos e arquivos em risco.

A empresa liberou patches para brechas que permitem leitura de arquivos e DoS, incluindo problemas de memória e HTTP/2; não há indícios de exploração em campo, mas a atualização é urgente.

Após controle do governo dos EUA, o modelo volta ao ar com filtro reforçado que bloqueia jailbreak em mais de 99% dos casos, enquanto Mythos 5 segue restrito e sob vigilância.

Modelos de IA inventam endereços e criminosos os registram antes, criando páginas de phishing para enganar usuários e roubar dados. A pesquisa da Unit 42 já vê o golpe em ação.

FTC acusa a empresa de impedir vítimas de fraude de identidade de acessar registros de transações, inclusive após pedidos válidos, e exige entrega em até 30 dias, além de notificar consumidores afetados.

A empresa liberou patches para sete vulnerabilidades graves no ColdFusion e no Campaign Classic, algumas com risco de execução remota de código e prioridade alta; a publicação de boletins passa a ser quinzenal.

Pacotes falsos no PyPI escondem backdoor que lê arquivos, executa comandos e rouba segredos em servidores de desenvolvedores Python, segundo a Checkmarx.

Campanhas com extensões maliciosas para Chrome e Firefox roubam criptomoedas e dados ao trocar endereços de carteira e capturar o conteúdo da área de transferência sem aviso.

282 de 444 revelaram chaves, tokens ou acessos sem verificação, permitindo uso pago às custas dos desenvolvedores; só 28% corrigiram o problema em três meses.

Brecha CVE-2026-8037 permite execução remota como root via API, sem autenticação; há patch disponível e a Progress recomenda atualização imediata, pois já existe prova de conceito pública.

Atacantes exploram CVE-2026-46817 para assumir sistemas sem autenticação, enquanto a Oracle recomenda aplicar o patch urgente. A EBS já expõe mais de 450 instâncias online.

A Microsoft identificou uma extensão maliciosa do Chrome que registrava consultas e até cada caractere digitado, redirecionando tudo por um servidor do invasor antes de mostrar resultados reais.

Nova política bloqueia bots externos em reuniões sem aprovação, aumenta o controle sobre participantes automáticos e prepara mais barreiras contra fraude, phishing e uso abusivo do app em ataques sociais.

A seguradora informou que invasores acessaram sistemas da filial no Japão e roubaram informações pessoais e bancárias, enquanto investiga o caso com apoio de especialistas e aciona autoridades.

O grupo de ransomware cobra US$ 2 milhões da fabricante japonesa após ataque à subsidiária em Taiwan; a empresa investiga possível vazamento, sem confirmar dados roubados online.

nova versão traz 9 ferramentas e melhorias no NetHunter. A distro ganhou GNOME 50, KDE Plasma 6.6, kernel 6.19 e inicialização até 3x mais rápida em VMs, além de ajustes para Android.

A montadora diz que invasores exploraram uma falha em Oracle PeopleSoft para acessar informações de funcionários e ex-funcionários nas Américas, incluindo dados bancários, fiscais e números de identificação.

Recurso global permite reservar identificadores e ocultar o número de telefone, reforçando a privacidade de mais de 3 bilhões de usuários; opção de chave adiciona proteção extra.