Correção da CVE-2026-83844 , que permite execução remota de código, chegou à Microsoft Store; atualize o aplicativo por lá, pois o Windows Update não distribui a atualização.

A empresa afirma não ter encontrado indícios de invasão e suspeita de golpe após a oferta de supostos dados de 335 milhões de usuários por US$ 900 mil.

Exploit divulgado permite travar aparelhos e interromper chamadas, inclusive de emergência, com SMS malicioso sem interação da vítima; correção chegou às versões 14 a 17, mas Android 12 e 13 seguem vulneráveis.

Operações contra sistemas de refrigeração atingiram cerca de 700 lojas, causaram perdas de alimentos e provocaram ao menos 15 incêndios.

Um ex-agente confessou ter roubado US$ 2,47 milhões de carteiras de criptomoedas de vítimas e suspeitos investigados, usando credenciais de 35 casos e comprometendo operações da agência.

Malware apagou dados da infraestrutura em nuvem da provedora russa, que precisou reconstruí-la do zero; mais de uma semana depois, 60% da hospedagem compartilhada e 40% dos servidores dedicados foram restaurados.

Após pesquisador divulgar mais de 30 supostas falhas zero-day, a empresa suspendeu ambientes hospedados e pediu que clientes locais desliguem os servidores enquanto prepara uma correção.

A universidade confirmou acesso a informações pessoais em formulários de 14 sites; o total de afetados não foi divulgado, e pessoas com dados oficiais ou financeiros expostos receberão proteção contra fraude por dois anos.

Grupo de espionagem ataca organizações do Sul da Ásia com o PapRAT, distribuído por três caminhos de infecção para controlar sistemas e coletar informações.

Grupo BYOD afirma ter criptografado bancos de dados e roubado informações de estudantes, funcionários e pesquisas; a universidade confirmou o incidente, mas não a criptografia nem o roubo de dados.

Hackers desviaram US$ 6,3 bilhões de carteiras da Binance; empresas congelaram cerca de metade dos fundos, e investigadores suspeitam de possível ligação com hackers norte-coreanos.

Ficou 11 horas na loja de extensões, foi baixada por até 5 mil usuários e trazia backdoor; uma falha no malware impediu sua instalação completa na maioria dos dispositivos. A Anthropic negou invasão de seus sistemas.

Após ataque a um provedor terceirizado de cloud, criminosos acessaram máquinas de desenvolvimento e dados de clientes, incluindo informações de cobrança e modelos incompletos; cartões não foram expostos.

Atualização do Chrome resolve nove vulnerabilidades, incluindo uma de alta gravidade já usada em ataques; usuários devem instalar a versão mais recente.

Claude Fable 5.2 concluiu 76,3% dos desafios cibernéticos do CyScenarioBench e teve 89,6% em teste de redescoberta de vulnerabilidades; Mythos 5.2 detecta e corrige mais falhas.

Grupo russo usa o conjunto malicioso Cereal para interceptar mensagens em servidores Microsoft Exchange, com coleta seletiva e execução oculta de comandos em órgãos públicos.

Quatro vulnerabilidades sem necessidade de login receberam nota máxima de gravidade e podem permitir execução de código, acesso indevido ou ações não autorizadas; a empresa recomenda aplicar as correções com prioridade.

Atualizações da Apple impedem invasores de entrar remotamente em grupos e acessar mensagens anteriores; também corrigem uma falha na biblioteca Brotli.

Binance alerta que um escape de sandbox no iOS 26 e 27 pode permitir que aplicativos acessem arquivos de outros, expondo frases-semente, chaves privadas e senhas; as atualizações recentes não corrigiram o problema.

Atualize o Plex Media Server pelo App Center para evitar invasões que podem comprometer dispositivos NAS; a correção não remove componentes maliciosos já instalados.