O Ministério das Finanças da França confirmou um vazamento de dados que impactou 1,2 milhão de contas em um registro bancário nacional, desencadeando uma investigação e alertas sobre proteção de dados sob o GDPR.
O Notepad++ lançou a versão 8.9.2 corrigindo uma falha crítica explorada desde junho de 2025 para distribuir o malware Chrysalis via seu mecanismo de atualização. A correção inclui verificação robusta de assinaturas. O grupo chinês Lotus Panda está associado ao ataque.
O CharlieKirk Grabber é um novo infostealer Python que rouba credenciais do Windows usando técnicas "living off the land" (LOLBins) para evadir detecção. Distribuído via PyInstaller, ele exfilta dados para GoFile e notifica atacantes via Discord/Telegram.
Três engenheiros do Vale do Silício foram presos acusados de roubar segredos comerciais do Google e outras empresas de tecnologia para enviar ao Irã. A acusação inclui transferência de dados confidenciais, obstrução da Justiça e métodos elaborados para evitar detecção, como fotografar telas de computador. O FBI e o Departamento de Justiça dos EUA lideram o caso.
A PayPal notificou clientes sobre um vazamento de dados causado por um erro de software em sua aplicação de empréstimos Working Capital. Informações sensíveis, incluindo números do Seguro Social, foram expostas por seis meses. A empresa oferece monitoramento de crédito e redefiniu senhas como medidas de reparação.
A ONU anunciou um painel científico para buscar o controle humano sobre a IA durante cúpula na Índia, com apoio do Brasil. Os EUA rejeitaram a proposta de governança global, defendendo menos burocracia. O debate reflete a tensão entre regulação e inovação no cenário internacional.
A Advantest, gigante japonesa de equipamentos de teste para chips, foi alvo de um ataque ransomware. A empresa investiga possível roubo de dados de clientes e funcionários. O incidente expõe riscos na cadeia de suprimentos crítica de semicondutores.
Campanha em larga escala explora vulnerabilidade crítica (CVSS 9.9) no BeyondTrust Remote Support para implantar os backdoors VShell e SparkRAT, com mais de 10.600 instâncias já comprometidas. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas, exigindo ação imediata.
Uma importante fornecedora japonesa de semicondutores está respondendo a um ataque ransomware detectado em seu ambiente de TI. A empresa isolou sistemas afetados e acionou protocolos de resposta a incidentes, em um cenário que preocupa a cadeia global de suprimentos.
Pesquisadores descobriram o PromptSpy, o primeiro malware Android a usar IA generativa (Google Gemini) em tempo de execução para adaptar seus comandos de persistência, representando um novo patamar de ameaças móveis adaptativas.
O FBI emitiu um alerta urgente sobre mais de 700 incidentes de jackpotting em caixas eletrônicos em 2025, resultando em perdas superiores a US$ 20 milhões, marcando uma escalada significativa neste tipo de cibercrime.
O kit de phishing Starkiller, oferecido como serviço, utiliza a técnica de live proxying para contornar a autenticação multifator (MFA), representando uma ameaça significativa e de fácil uso para criminosos.
A Adidas investiga um suposto vazamento de dados em um portal de parceiros, com um grupo de hackers alegando ter roubado 815 mil registros contendo e-mails, senhas e informações pessoais. A empresa afirma que seus sistemas internos não foram comprometidos, destacando os riscos recorrentes na segurança de terceiros.
O grupo ransomware Rhysida atacou o governo das Tribos Cheyenne e Arapaho em Oklahoma, derrubando escolas e sistemas críticos. Os criminosos agora ameaçam vazar dados roubados se um resgate não for pago, destacando o risco crescente de ataques a comunidades com recursos limitados de segurança.
CISA alerta para vulnerabilidade crítica (CVSS 9.8) em câmeras Honeywell que permite a atacantes não autenticados alterar e-mail de recuperação e assumir conta administrativa, comprometendo feeds de vídeo sensíveis.