A QNAP publicou atualizações de segurança para corrigir as falhas PHP2Shell em seus sistemas NAS e orientou usuários a instalar imediatamente. A empresa já havia solicitado que os clientes mantivessem os dispositivos offline enquanto aguardavam a atualização. Softwares afetados O…
Versões adulteradas da extensão Claude Code, da Anthropic, foram distribuídas a usuários do editor Cursor em um ataque à cadeia de suprimentos. O episódio ocorreu em 29 de outubro e envolveu as versões 2.1.312 e 2.1.313 da extensão anthropic.claude-code, que permaneceram no Curso…
A Synology emitiu um alerta para que clientes atualizem imediatamente seus dispositivos de armazenamento em rede (NAS) devido a uma onda de ataques de ransomware C3RB3R. A empresa recomendou ativar atualizações automáticas e atualizar o software DiskStation Manager (DSM) para a v…
A Ivanti publicou atualizações de segurança para corrigir duas novas falhas no gateway de acesso remoto Connect Secure (ICS), exploradas em ataques zero-day encadeados desde pelo menos 1º de outubro. Os agentes de ameaça usaram os dois problemas, catalogados como CVE-2026-111357 …
Uma falha grave no Android, apelidada de “SMS of Death“, permite que um atacante derrube o sinal e as ligações de um celular apenas com o conhecimento do número de telefone. Divulgada em 29 de outubro de 2026 e catalogada como CVE-2026-58882, a vulnerabilidade afeta o sistema de …
Atacantes começaram a explorar uma nova vulnerabilidade de alta gravidade no WordPress poucas horas após a disponibilização das correções. A falha, corrigida em 28 de outubro na versão 7.1.4, afeta o processo de atualização do sistema e pode ser usada para execução remota de códi…
Um grupo de hackers associado à China explorou falhas críticas no PHP, conhecidas como PHP2Shell, para obter acesso root em firewalls Palo Alto Networks. O ataque combinou dois exploits distintos e resultou no comprometimento de pelo menos 25 dispositivos, segundo a empresa de se…
Pesquisadores de segurança da Anthropic desenvolveram um exploit para uma vulnerabilidade crítica no kernel Linux que permite a atacantes não autenticados executar comandos remotamente como root em servidores que rodam listeners de Multipath TCP (MPTCP). A falha, rastreada como C…
Tentativas de explorar uma falha crítica no GitLab da infraestrutura de desenvolvimento do Alpine Linux, em 20 e 21 de outubro, levaram o projeto de código aberto a reconstruir o servidor do zero e redefinir todas as senhas. Os ataques miraram o CVE-2026-97229, falha de execução …
Organizações que adotam agentes de inteligência artificial para automatizar operações de segurança, TI e nuvem passaram a enfrentar um risco conhecido como Agentic Denial of Service (ADoS). O conceito foi descrito pela diretora sênior de marketing de produto da Infoblox, Krupa Sr…
Três vulnerabilidades foram publicadas no banco de dados do programa CVE na terça-feira, dia 27 de outubro, e corrigidas pelo fabricante na versão 9.1.5 do Sunhillo SureLine. Essa plataforma é associada ao processamento, à conversão e à distribuição de dados de vigilância aeronáu…
Pesquisadores de segurança divulgaram em 29 de outubro de 2026 uma falha no Telegram para Android que permite executar código no aparelho da vítima depois que ela atende uma chamada de voz. O atacante precisa apenas de uma conta comum. O Telegram corrigiu na versão 12.10.4, liber…
A CrowdStrike relatou em 28 de outubro de 2026 que o grupo WARP PANDA, que ela associa à China, usou como zero day uma falha do VMware ESX para operar sem deixar registro nos servidores invadidos. A CVE-2026-41709 tem nota 2,7 na escala CVSS 3.1 e entrou no catálogo de falhas exp…
A Cisco Talos publicou em 28 de outubro de 2026 a análise do KeyDrift, conjunto de malware feito para viver dentro dos controladores Catalyst SD-WAN e extrair as chaves que protegem o tráfego entre as unidades da empresa. O acesso inicial veio da CVE-2026-20127, falha de autentic…
A Chainalysis estima que cerca de US$ 5,912 bilhões foram roubados num suposto ataque hacker à Binance comunicado hoje – bem mais do que us US$ 3 bilhões informados pela empresa, segundo o portal Investinglive. A Binance anunciou no X que está trabalhando para resolver “um possív…
A equipe de Segurança Ofensiva do Centro de Defesa Cibernética da Aeronáutica (CDCAER), da Força Aérea Brasileira (FAB) identificou três vulnerabilidades no Sunhillo SureLine, suíte de software que sustenta gateways e plataformas de vigilância e conversão de dados. O sistema rece…
Um grupo de ameaça persistente avançada (APT) recém-identificado, rastreado como UAT-11473, foi observado explorando o CVE-2026-20127, uma falha de bypass de autenticação nos controladores Cisco Catalyst SD-WAN, para instalar um framework de malware customizado chamado KeyDrift. …
Desenvolvedores da distribuição Linux Alpine Linux revelaram que atacantes tentaram invadir o servidor GitLab do projeto. A equipe afirma não ter encontrado evidências de uma invasão bem-sucedida, mas também não pode descartá-la. Por isso, decidiu tratar o servidor GitLab como co…
A Cisco publicou uma correção emergencial para uma vulnerabilidade explorada em ataques de negação de serviço (DoS) contra o serviço SSL VPN dos firewalls ASA e FTD. A empresa voltou a alertar organizações sobre esse tipo de ataque, que já havia atingido o mesmo serviço em agosto…
A Cisco publicou atualizações de segurança para corrigir um zero-day de negação de serviço no software Adaptive Security Appliance (ASA) e Threat Defense (FTD) que atacantes estão explorando para derrubar remotamente dispositivos de firewall vulneráveis. A falha, rastreada como C…
