Hackers invadem software de câmeras para instalar malware no Windows
Invasores estão comprometendo softwares de gerenciamento de câmeras para obter acesso remoto, executar DLLs maliciosas por meio do Windows e manter persistência em redes corporativas. Esses incidentes demonstram como aplicativos de vigilância negligenciados podem servir como portas de entrada para redes corporativas mais amplas.
IA da Anthropic cria exploits funcionais para Chrome, Safari e Windows
Um modelo de inteligência artificial não lançado da Anthropic descobriu falhas de segurança no Chrome, Safari, Android, Windows e Linux, criando exploits funcionais em laboratório. Todas as vulnerabilidades relatadas foram corrigidas pelos fornecedores antes de qualquer exploração em ataques reais.
Microsoft lança atualizações para desconfiar de certificados eMudhra
A Microsoft lançou atualizações extraordinárias para o Windows com o objetivo de remover a confiabilidade em certificados vinculados a chaves comprometidas da autoridade certificadora eMudhra. Essa medida protege sistemas que não recebem atualizações automáticas de confiança de certificados contra potenciais ameaças.
Zero-day da Oracle explorado pelo ShinyHunters eram três falhas encadeadas
Pesquisadores revelaram que a falha crítica no Oracle PeopleSoft explorada pelo grupo ShinyHunters desde maio é, na verdade, uma cadeia de três vulnerabilidades corrigidas em junho sob o identificador CVE-2026-35273. A invasão tem como raiz uma vulnerabilidade de falsificação de solicitação do lado do servidor que atinge uma interface interna de gerenciamento, aproveitando-se do fato de que o sistema confia em seu próprio endereço de loopback.
Ataques PolyShell no Adobe Commerce comprometem centenas de lojas
A CISA adicionou ao seu catálogo de explorações conhecidas duas vulnerabilidades críticas que afetam o Adobe Commerce, o Magento e a biblioteca Brotli do Google devido a evidências de exploração ativa.
CISA alerta sobre exploração da falha crítica Node2Shell
Na terça-feira, a CISA dos EUA confirmou que hackers começaram a explorar ativamente uma vulnerabilidade crítica no Brotli, conhecida como Node2Shell, Broccoli2Shell e HTTP2Shell. A agência instou organizações a aplicarem patches de segurança imediatamente para mitigar possíveis ataques remotos decorrentes dessa falha.
Falha crítica na UEFI permite código malicioso antes do boot
Uma vulnerabilidade crítica na UEFI (CVE-2026-97631) afeta o driver de boot PXE do EDK II e permite que invasores não autenticados executem código malicioso antes mesmo de o sistema operacional ser carregado. A falha ocorre durante o processamento de erros ICMP nas redes IPv4 e IPv6, expondo a memória de firmware a gravações indevidas.
Tailscale corrige falhas de SSH que dão acesso root a servidores
A Tailscale lançou a versão 1.104.4 para corrigir falhas críticas em seu servidor SSH integrado que permitiam a invasores acessarem serviços e arquivos restritos ao usuário root. As vulnerabilidades ocorriam no encaminhamento de conexões de rede operado com privilégios elevados pelo processo em segundo plano da aplicação.
Apple corrige falha explorada do CoreGraphics em iPhones antigos
A Apple lançou correções para dispositivos mais antigos referentes a uma falha de segurança crítica de escrita fora de limites no CoreGraphics, rastreada como CVE-2026-86950, que já foi explorada em ataques cibernéticos reais. Essa vulnerabilidade de gravidade 8.8 no sistema CVSS permite a execução arbitrária de código ao processar arquivos maliciosos.
GMO do Japão oferece US$ 1 mi por hackers de invasão em nuvem FX
O grupo japonês GMO Internet oferece até 1 milhão de dólares por informações que levem à prisão dos invasores do serviço de nuvem Onamae.com, usado para negociação cambial, após recusar pagar resgate por extorsão.
GMO do Japão alerta clientes para desligarem PCs após ameaça de ransomware
O GMO Internet Group, no Japão, alertou os clientes do Onamae.com Desktop Cloud para desconectarem e desligarem seus computadores após uma invasão com ameaças de vazamento de dados e ransomware. A empresa emitiu instruções emergenciais de segurança na rede após a detecção de acesso não autorizado ao seu serviço de nuvem.
Afiliado de ransomware Nefilim e Hive pega 70 meses de prisão
Um cidadão ucraniano foi condenado a 70 meses de prisão por seu envolvimento em ataques de ransomware contra hospitais, órgãos governamentais e empresas de alta receita em todo o mundo entre 2018 e 2021.
Discord tornará mensagens de servidores públicos pesquisáveis no Google
O Discord começará a disponibilizar mensagens de canais públicos em servidores descobríveis para mecanismos de busca como o Google. Essa configuração vem ativada por padrão na maioria das regiões, exigindo que os usuários desativem manualmente o recurso caso não queiram seus conteúdos indexados na web.
Hackers com IA atacam empresas japonesas com automação e roubo de credenciais
Cibercriminosos estão utilizando inteligência artificial para automatizar invasões, acelerar o planejamento de ataques e desenvolver ferramentas de roubo de credenciais contra organizações japonesas. A pesquisa revela diferentes níveis de uso de IA, desde agentes autônomos até operadores experientes utilizando scripts gerados.
Operação Serengeti resulta em mais de 1.400 prisões
A terceira edição da Operação Serengeti da Interpol resultou na prisão de 1.462 suspeitos em 20 países africanos e nos Estados Unidos, além da recuperação de 105 milhões de dólares em fundos roubados.