Plataforma de terceiro expôs dados pessoais de clientes; no Texas, 10.456 pessoas foram afetadas.

Clientes devem corrigir o sistema operacional convidado e parar e iniciar máquinas virtuais para mitigar três falhas de canal lateral que podem expor dados de outros processos.

A vulnerabilidade no Windchill e FlexPLM pode permitir execução remota de código; clientes com sistemas próprios devem aplicar a atualização, enquanto ambientes hospedados pela empresa já foram corrigidos.

Exploit zero-day no CLFS permite elevar privilégios ao máximo e contornar proteções de antivírus; pesquisador estima que 80% das instalações sejam vulneráveis, sem patch da Microsoft.

186 sites ligados a 27 marcas usam iscas ClickFix, malware que sequestra navegadores e extensões para desviar buscas; o conjunto de complementos soma 972 mil usuários.

Atualizações para NetScaler e outros produtos evitam negação de serviço, desvio de autenticação e elevação de privilégios; a empresa não identificou exploração e recomenda instalá-las.

Duas vulnerabilidades permitem ler e sobrescrever imagens privadas e roubar tokens de contas de robô; uma pode ser explorada sem conta, e a Red Hat liberou correções.

A ação em 14 países contra vendedores e compradores de mercados da rede obscura apreendeu mais de €210 milhões, 5,75 toneladas de drogas e 209 armas.

Invasores exploraram falhas sem correção para instalar o backdoor TSGA e um malware wiper, além de apagar arquivos em organizações de Israel e de outros países.

O grupo SilentAir invadiu equipamentos de operadoras em ao menos seis países asiáticos para desviar chamadas e mensagens, sobretudo em Taiwan, e capturar códigos de autenticação; Enea vê possível elo chinês com baixa confiança.

Tentativas de executar um shell reverso via PowerShell foram bloqueadas, mas a infraestrutura exposta revela um backdoor e ferramentas que podem preparar ofensivas mais amplas.

A empresa diz que um sistema local de companhia adquirida foi violado, sem impacto nas operações; o grupo WhiteArmor reivindica 100 GB de dados e exige US$ 5 milhões.

Criminosos exploram ambientes comprometidos do ScreenConnect para instalar clientes de acesso remoto clandestinos em dispositivos de clientes; ConnectWise investiga seis provedores e 286 dispositivos afetados.

Vulnerabilidade no módulo HTTP/2 permite execução remota de código sem autenticação em servidores com o recurso ativo; a versão 2.4.71 corrige o problema.

Atualizações fecham duas vulnerabilidades que permitiam a invasores não autenticados elevar privilégios remotamente; usuários devem instalar as versões mais recentes.

Credenciais roubadas de 4.837 usuários foram usadas para instalar um ladrão de segredos em ao menos 1.806 repositórios, expondo credenciais de CI e serviços de nuvem.

Correções para HTTP/2 e HTTPS impedem interrupções e exposição de memória, incluindo chaves TLS; versões atualizadas são 22.23.5, 24.22.3 e 26.13.1.

Criminosos abusam da ferramenta legítima para persistir em servidores Linux mesmo após a correção das falhas iniciais; detecções cresceram 356,2% entre março e agosto.

Duas requisições sem autenticação podem derrubar um servidor eleito como principal enquanto está desatualizado; a empresa lançou correções e recomenda atualizar todos os membros.

Atacantes podem executar código no servidor enquanto a correção é instalada; pesquisador recomenda bloquear o acesso à pasta wp-content/upgrade antes de atualizar.