Framework Veil#Drop utiliza Blogspot e PowerShell para entregar malware PureLog, explorando técnicas fileless para evadir detecções de segurança.
Ataque de governança maliciosa rouba 20 milhões em criptomoedas BONK, explorando concentração de tokens para manipular votação na BonkDAO.
Ataques de suporte técnico falso no Microsoft Teams distribuem malware EtherRAT, enganando funcionários para instalar software malicioso via chamadas de voz.
Falha de 16 anos no Linux KVM permite fuga de VM para o host, afetando sistemas Intel e AMD e exigindo atualização urgente de kernel.
Fabricante de dispositivos médicos confirma violação que expõe dados de 4 milhões de pessoas, incluindo SSN e registros de saúde, gerando alerta sobre riscos no setor.
APT Likho ataca entidades governamentais e de energia elétrica com RATs modulares, combinando espionagem e motivação financeira em campanhas ativas.
Grupo SilverFox lança campanha ValleyRAT com RAT em Go, eliminador de AV e rootkit de kernel, utilizando esteganografia e múltiplos estágios de infecção.
Novo ransomware The Gentlemen utiliza 21 técnicas de execução remota e propagação tipo worm para infectar redes inteiras, exigindo medidas defensivas específicas.
Pesquisador descobre falha na API do Gemini Live que permite injeção de ferramentas e execução de código via tokens efêmeros mal configurados, exigindo correção imediata no lado do servidor.
Vulnerabilidade no Microsoft Edge permite execução remota de código. CVE-2026-57992 é uma falha UAF sem patch disponível, exigindo mitigação proativa e conscientização de usuários.
Falha crítica no Adobe ColdFusion é explorada ativamente, permitindo execução remota de código. Organizações devem aplicar patches e monitorar logs imediatamente para evitar comprometimento de servidores e vazamento de dados.
Vazamento da Moody Bible Institute expõe 2,3 milhões de usuários. Grupo ShinyHunters publica dados incluindo CPF e endereços após falha em negociação de resgate.
Falhas críticas no PHP permitem DoS e corrupção de memória. CVEs afetam versões antigas e exigem atualização imediata para evitar interrupção de serviços web.
Menor de 15 anos usa ChatGPT para atacar streaming Bandai, cancelando milhares de contas e forçando suspensão de serviços, destacando riscos de IA na segurança.
Malware Gaslight para macOS usa injeção de prompt para enganar ferramentas de segurança baseadas em IA, atribuído a grupos norte-coreanos e com capacidade de evasão avançada.