Atualizações urgentes fazem programas recusar conexões a sites com certificados ligados a essas chaves, possivelmente da eMudhra; a equipe recomenda atualizar imediatamente.

Nigeriano foi condenado a oito anos por ataques de phishing direcionado a empresas de preparação de impostos nos EUA, que expuseram dados de 800 clientes e geraram mais de US$ 3 milhões em fraudes.

O país investirá £100 milhões em um centro pioneiro para enfrentar ameaças biológicas ligadas à IA e ampliará recursos para segurança cibernética e avaliação de riscos em modelos avançados.

Acusado de fraude com criptomoedas, ele teria ajudado a roubar US$ 36,9 milhões de 174 vítimas nos EUA e pode pegar até 20 anos de prisão.

Desde julho de 2025, invasores comprometeram 953 sites, sobretudo Magento, para inserir código malicioso que filtra visitantes e pode executar cargas ocultas; parte dos ataques explorou falhas conhecidas.

Polícia sul-coreana identificou sete suspeitos; o líder, preso, teria usado a ferramenta ARTEX AI para roubar 8,2 milhões de registros e exigir resgate em 38 ataques.

Hackers acessaram ambiente de testes com dados pessoais de 525 mil pessoas; outros 20 mil alunos e funcionários tiveram códigos de acesso expostos, ampliando o risco de phishing.

CERT-UA alerta que invasores exploram números de série previsíveis, senhas fracas e falhas em câmeras IP com conexão ponto a ponto ativa; recomenda desativar o recurso e atualizar o software embarcado.

Ataque a plataforma de marketing usada por parceiros expôs contatos e informações contratuais de clientes na França, mas não afetou sistemas internos nem dados bancários.

A Xint demonstrou que um recurso da OpenAI podia revelar em texto o raciocínio interno de modelos; a empresa corrigiu o problema em 23 de outubro, sem indícios de exploração real.

Atualização para iPhones e iPads antigos fecha uma zero-day usada em ataques altamente direcionados, que permitia execução remota de código ao abrir um arquivo malicioso.

Um grupo ligado à Rússia abriu caminho para o Sandworm destruir dados de uma empresa logística ucraniana, usando a backdoor MythicRatatoskr e a rede Yggdrasil.

APT41 é suspeito de usar o kit de inicialização UEFI para contornar proteções do Windows, manter acesso oculto e espionar entidades no Tajiquistão, Uzbequistão e Turcomenistão.

A biblioteca de imagens para Python corrigiu vulnerabilidades que podem permitir execução de comandos por nomes de arquivos EPS e causar falhas de memória; atualize para a versão 13.0.0.

Pacote trata 72 vulnerabilidades, oito de gravidade máxima, que permitem contornar a autenticação e executar código remotamente; empresa recomenda instalar a atualização com urgência.

Ataques atribuídos a k0t invadiram organizações no mundo todo, mantiveram acesso remoto e expuseram mais de 70 mil credenciais por meio de falhas em firewalls e equipamentos VPN.

Pesquisadores desativaram remotamente seu atualizador vulnerável, que podia executar código com privilégios elevados em milhões de computadores; usuários de Android ainda estão expostos e devem remover o aplicativo.

A Quest Diagnostics investiga a exposição de dados de pacientes após invasão ao sistema Quanum LSM; os tipos de informação afetados ainda são desconhecidos, e a plataforma foi suspensa.

Instruções em AGENTS.md podem levar Codex e Claude Code a instalar pacote npm fraudulento, executar código e expor tokens OAuth; evite iniciar agentes na pasta Downloads.

Relatório de testes em laboratório aponta que um dispositivo comprometido pode obter privilégios de administrador em servidores acessíveis; ainda não há correção, e regras específicas ajudam a conter a propagação.