A ByteDance pagará US$ 400 milhões para encerrar ação nos EUA por violar leis de privacidade infantil, após acusação de coletar dados de menores e ignorar pedidos dos pais para excluir contas.

Governo britânico afirmou que o incidente, atribuído a hackers ligados ao Irã, não ameaçou o sistema de energia do Reino Unido; empresa ficou fora do ar por quatro dias.

Pesquisadores da Cisco Talos detectaram campanha contra Windows e Linux com falhas conhecidas, malware e backdoors em vários países; no Brasil, os alvos concentram-se em educação, mídia, tecnologia e games.

a Red Hat corrigiu uma brecha que podia permitir a invasão de contas após redefinição de senha, inclusive administrativas. Não há indícios de abuso; a mitigação é desativar “Esqueci a senha”.

pesquisadores identificaram uma campanha que usa convite de formatura falso para distribuir o backdoor QUICAgent, mira governo e TI, e emprega técnicas de evasão, persistência e conexão via C2.

Pesquisadores acharam módulos legítimos que, ao serem importados, baixam um backdoor Linux com IA e ligam a um C2 capaz de roubar credenciais e executar comandos à distância.

texto o driver BTR.sys pode apagar arquivos e chaves no kernel em Windows 7 a 11 sem explorar bug, exigindo só privilégio administrativo e SeLoadDriverPrivilege.

Kaspersky identificou uma família maliciosa que infecta firmwares de centrais multimídia da DoFun, usando o atualizador legítimo para distribuir ad fraud e montar uma botnet de proxy.

Chaves de acesso da AWS expostas entre 2022 e 2026 seguem ativas, com risco de controle total de contas, vazamento de dados e cobrança indevida; a maioria nunca foi rotacionada.

Pesquisadores corrigiram um erro crítico no sandbox isolado-vm que permitia fuga do ambiente, corrupção de memória e até execução remota de código no host. Usuários devem atualizar.

técnica da Adversa AI pode vazar nome, localização e históricos da conversa para servidor controlado pelo invasor ao induzir o chatbot a decifrar conteúdo oculto em uma página web.

estudo burla validade e compras passam com cartão expirado ao alterar, via NFC e MitM, a data lida pelo terminal, sem quebrar a criptografia. O teste falhou em Mastercard, AmEx e Discover.

hackers adulteraram arrayref, append-only-vec e internment para distribuir malware na compilação e roubar credenciais; quem instalou versões afetadas deve revisar chaves, segredos e tráfego suspeito.

Técnicos mostraram DoS que ampliam tráfego em até 350x ao converter requisições para HTTP/1.1, afetando Alibaba, Baidu, Cloudflare, Amazon CloudFront, Fastly e Tencent, sem CVE nem uso real.

Campanhas usam OAuth, WhatsApp e infostealers para invadir contas de acadêmicos, diplomatas e defesa, além de explorar infraestrutura em nuvem, DNS e uma possível cadeia de suprimentos.

A empresa disse que o CVE-2026-69836 , já explorado em ataques, permitia execução remota de código na nuvem, mas afirmou que a correção foi aplicada e não há ação para usuários.

Hospital canadense informou acesso não autorizado a informações de funcionários e candidatos, após vulnerabilidade em sistema de terceiros. Prontuários e sistemas clínicos não foram afetados.

Threat actors usam banners de FTP para ocultar comandos e distribuir os RATs E4del e PINHOLE, com infecção provável por phishing. A campanha também explora .LNK e PowerShell para baixar instruções.

A empresa liberou atualizações para Crosswork e Secure Workload após revisão interna, fechando 9 CVEs graves. As brechas não foram exploradas, mas exigem patch para evitar acesso indevido e possível malware.

A operação usa sete famílias de RAT e phishing com documentos falsos, explora DLL sideloading e C2 via Google Drive e HTTP, com indícios de apoio de IA e foco em evitar detecção.