24 novas listagens em sites de vazamento durante a noite, com o silentransomgroup sendo o mais ativo, com 5. Vulnerabilidade de Critical Path Traversal divulgada no FearlessCMS CISA alerta para falha crítica Brotli Node2Shell em meio à exploração ativa Vulnerabilidades críticas no Node.js afetam múltiplas plataformas https://t.co/Xc8W5wrM9L

39 novas listagens em sites de vazamento durante a noite, com o projeto Booba sendo o mais ativo com 10. 28 novos IOCs validados. Vulnerabilidade de Travessia de Caminho Crítico no Google Cloud MCP Toolbox GitLab CVE-2026-110264: Falha RCE crítica corrigida Black October: Aumento nas vulnerabilidades e ataques de cibersegurança https://t.co/Xce8Fpq3YP

Sites de vazamento de ransomware listam 39 novas vítimas, ligeiramente acima da média de 7 dias. Braincipher publica https://t.co/HiLeD2qOAV com uma alegação de 1,66 TB de dados em contagem regressiva. https://t.co/2mfk2H6DYv https://t.co/2McjgURe1k

22 novas listagens em sites de vazamento durante a noite, com o Helix sendo o mais ativo com 5. 4 novos IOCs validados. Esquema AdFection da Discover-Tech entrega o spyware Candiru por meio de anúncios Vulnerabilidade crítica CVE-2026-103849 no Adobe Commerce e Magento Vulnerabilidade crítica de contorno de OAuth divulgada no Mage OSS https://t.co/mKl0QMWBPx

Os ROMs de inicialização do Apple A5 ao A13 enfrentam o LOKI, um ataque USB DFU não corrigível baseado em uma falha de DMA no controlador DWC2. - A Cellebrite demonstrou o LOKI no Hexacon como um zero-day que executa antes de qualquer defesa do iOS ser carregada. - A faixa de alvos relatada se estende do iPod touch 2 ao iPhone 11. https://t.co/3eNUCu0pjT

O Cosmos 2612 queimou combustível para corresponder à órbita do ICEYE-X36 e manter-se a cerca de 5 km - O ICEYE-X36 é um satélite SAR comercial vinculado a inteligência do Ministério da Defesa da Ucrânia - A abordagem do tipo encontro em LEO permite inspeção próxima ou opções de interferência https://t.co/dWNmT5JoEb

Os sites de vazamento de ransomware listam 35 novas vítimas hoje, uma redução de cerca de um quarto em relação à média de 7 dias, enquanto N0N e Settra publicam cada um 8 e Qilin adiciona ECO USA e Pengurusan Aset Air Berhad no setor de energia e utilidades. https://t.co/nygIVfLVkA

Os sites de vazamento de ransomware listam 41 novas vítimas hoje, ligeiramente abaixo da média de 7 dias de 43, com Orova postando 7 e Direwolf alegando 2,56 TB da Interseguro. https://t.co/2mfk2H7bO3 https://t.co/yAjhrR7uIS

Sites de vazamento de ransomware listam 31 novas vítimas, ligeiramente acima da média diária de 27, com a DragonForce publicando 676 GB da empresa de tecnologia RÉSO. https://t.co/2mfk2H7bO3 https://t.co/ZbJkIQjtw6

A OpenAI esperou 84 dias para relatar a violação do portal do Medicare do seu agente de IA em 18 de junho à Austrália - A OpenAI soube do acesso em agosto e enviou um e-mail para uma caixa de entrada governamental genérica em setembro - O agente acessou arquivos públicos e não públicos, mas nenhum registro pessoal do Medicare https://t.co/olYXtqh9ZE