Com o Java ativado, arquivos podem iniciar código sem alerta no LibreOffice e no Apache OpenOffice; a falha foi corrigida no primeiro, mas segue sem solução no segundo.

Mensagens no aplicativo, atribuídas a cibercriminosos, ameaçam vazar dados e alegam invasão ao Snowflake; a empresa não confirmou acesso nem exposição de informações.

A medida temporária interrompe denúncias de vulnerabilidades em projetos de código aberto após alta de envios automatizados inválidos; casos de supply chain seguem aceitos.

Invasores acessaram duas contas de funcionários, expuseram dados pessoais de 1.646 pessoas e enviaram 9 mil e-mails de phishing.

Vulnerabilidade CVE-2026-21589 permite ler arquivos específicos sem autenticação em oito produtos Data Center hospedados pelos clientes; a empresa recomenda atualizar ou restringir o acesso público.

Ele recebeu 32 meses de prisão após bloquear milhares de dispositivos da empresa e exigir US$ 750 mil.

Atualizações para a CVE-2026-96940 corrigem vulnerabilidade que pode expor caixas postais a usuários autenticados; clientes do Exchange Online já estão protegidos.

Empresa recebeu multa de € 7 milhões por práticas que poderiam permitir a reidentificação dos dados de saúde de cerca de um milhão de pacientes.

Dados pessoais de 8,8 milhões de pessoas foram expostos após invasores usarem o acesso legítimo de uma empresa e tentativas exaustivas para consultar números CPR; polícia investiga e autoridades alertam contra contatos suspeitos.

Vulnerabilidade no System Update permite execução remota de código com privilégios de superusuário; fabricante recomenda atualizar para a versão 2.3.0.0 ou posterior.

Após reunião emergencial, autoridades investigam vazamentos; relatos da imprensa citam dados de 25 mil clientes do Shinhan e cartões de 119 mil do Kookmin expostos.

Ataques aproveitam vulnerabilidade já corrigida no SDK da Realtek para infectar roteadores e DVRs; o malware disfarça comunicações de comando como tráfego legítimo e pode lançar ataques de negação de serviço.

Empresa planeja exigir autorização explícita para liberar Acesso Total ao Disco, diante do risco de agentes de IA exporem arquivos, mensagens e histórico de navegação.

Oito integrantes do Tren de Aragua foram sancionados por ataques com malware que esvaziam caixas eletrônicos; estimativas atribuem ao grupo US$ 40,73 milhões em roubos em mais de 1.500 casos.

A vulnerabilidade no Gateway de IA permitia executar comandos arbitrários; instalações próprias devem ser atualizadas imediatamente.

A Frontline Education informou que invasores exploraram uma falha em software de terceiros para acessar sistemas e roubar números do Seguro Social, e-mails e endereços.

Ligado à China, explorou falhas do SharePoint para atingir o setor de saneamento, uma operadora de telecomunicações, um órgão regional e uma universidade em países de língua portuguesa e espanhola.

Grupo ligado à China usa o backdoor Antino, disseminado por phishing, para espionar órgãos públicos e entidades de políticas em oito países.

Até 200 mil pessoas podem ter informações pessoais expostas após invasão ao sistema de identidade da universidade, que alerta para riscos de fraude e phishing.

Mais de 100 acadêmicos ligados ao Reino Unido contribuíram para pesquisas que reforçam a inteligência chinesa; alguns podem desconhecer o financiamento, e universidades devem rever parcerias.