A equipe de segurança do PHP alertou administradores a se prepararem para atualizações de segurança emergenciais nesta quarta-feira (21) para corrigir duas vulnerabilidades críticas, após informações sobre as falhas terem vazado antes da divulgação programada. Em comunicado publi…
Pesquisadores da OpenSourceMalware contaram 790 repositórios do GitHub com workflow malicioso do Actions plantado pela campanha GhostAction, em levantamento de repositórios validados e recuperáveis publicamente até 9 de outubro. O número não significa que todo repositório tenha v…
A EG Secure Solutions confirmou exploração da CVE-2026-106931 no SiteGuard Server Edition, firewall de aplicação instalado no próprio servidor protegido. A falha permite executar comandos do sistema como root no Unix e como SYSTEM no Windows. O problema é uma injeção de comando n…
O Drupal publicou correções para duas vulnerabilidades críticas que permitem a execução remota de código em sites que rodam qualquer versão suportada do sistema de gerenciamento de conteúdo. As falhas afetam o módulo Field UI do núcleo do software e o módulo contribuído Entity Li…
A F5 publicou correções de segurança fora do ciclo regular para tratar múltiplas falhas no servidor web NGINX, incluindo três vulnerabilidades de severidade crítica que permitem a execução de código em sistemas afetados. Os patches foram divulgados nesta segunda-feira (19) e abra…
Uma credencial comprometida do ConnectWise Cloud Backup, antes chamado SkyKick Backup, foi usada para entrar em ao menos 173 ambientes de parceiros e clientes no Microsoft 365. A Microsoft Threat Intelligence classificou o caso como ataque ativo à cadeia de fornecimento. O acesso…
O grupo de espionagem ARMORY CASTLE, suspeito de atuar a serviço da China, explorou como zero day a falha CVE-2026-102764 em appliances BeyondTrust Remote Support e chegou a acesso root. A nota é 9.3 na escala CVSS. Segundo a BeyondTrust, um componente interno de mensagens não ve…
O MITRE publicou em 13 de outubro de 2026 a versão 20 do ATT&CK, que adiciona nove técnicas do domínio Enterprise para descrever como atacantes podem mirar sistemas de IA, roubar senhas de aplicativo para contornar a autenticação multifator (MFA) e burlar verificações de CAPTCHA.…
Pesquisadores alertam que hackers podem explorar em breve uma vulnerabilidade de gravidade máxima (CVE-2026-103849) que afeta o Magento e o Adobe Commerce, com potencial para executar código PHP arbitrário nos servidores das lojas. Segundo a empresa de segurança para e-commerce S…
A BeyondTrust alertou clientes na quinta-feira, 15 de outubro de 2026, para corrigirem uma falha crítica no Remote Support (RS) explorada em ataques zero-day desde o fim de agosto. O produto é a solução corporativa de suporte remoto da empresa, usada por service desks de TI e equ…
Instruções escondidas em um repositório público do GitHub conseguem fazer o agente do ChatGPT alcançar repositórios privados da vítima, gravar workflow neles e exfiltrar o que está guardado ali. O caminho foi demonstrado pelo pesquisador Sunil Tripathy, que lhe atribuiu nota 9.3.…
A CISA pediu que administradores corrijam appliances Ivanti Connect Secure após a exploração da CVE-2026-104935, falha zero-day que permite contornar autenticação remotamente e executar comandos, viabilizando roubo de credenciais e exfiltração de dados. O alerta foi publicado em …
Administradores de ambientes virtualizados com XenServer 8.4 e XenServer 9 devem ficar atentos a quatro correções divulgadas pela Citrix. Três delas abrem caminho para que alguém já privilegiado dentro de uma máquina virtual afete o servidor que hospeda esse ambiente, seja compro…
Uma nova versão do Curl foi publicada com a correção de mais de vinte vulnerabilidades, incluindo uma falha de execução remota de código (RCE) encontrada pela empresa de inteligência artificial Anthropic. Apesar de permitir execução remota de código, o impacto da CVE-2026-92392 f…
Uma campanha de proxyjacking atingiu dispositivos em 34 países e monetizou conexões de internet das vítimas por meio de uma rede comercial de proxies residenciais. O operador instalou o Pawns.app, aplicativo legítimo de compartilhamento de banda que permite a usuários ganhar dinh…
A OwlID realizará na terça-feira, dia 20 de Outubro, às 17h, o primeiro episódio da sua série mensal de webinars “OwlCast”. O tema do episódio será “O seu próximo invasor não é humano”. O evento abordará casos reais e recentes de ataques cibernéticos conduzidos por agentes de int…
type: Vulnerabilidade zero-day de execução remota de código explorada em ataques sector: Não informado initial_vector: Interface de gerenciamento do PAN-OS, com credenciais válidas e acesso de rede actor: Não informado exposed_data: Não informado records_count: Não informado inci…
Pesquisadores publicaram uma prova de conceito para a Vghost, falha de alta gravidade no vhost do Linux rastreada como CVE-2026-74580 (CVSS de 8.8), que permite a um usuário local obter acesso root ou, em certas configurações de máquina virtual, escapar do convidado e afetar o ho…
A F5 publicou três avisos de segurança sobre falhas que permitem a atacantes remotos e não autenticados derrubar processos de trabalho do NGINX Plus e do NGINX Open Source por meio de requisições HTTP manipuladas. Os problemas afetam o plano de dados do servidor, que processa o t…
A Cisco corrigiu uma vulnerabilidade zero-day explorada ativamente em seu Secure Email Gateway (SEG) que permite a atacantes remotos não autenticados executar comandos com privilégios de root. Rastreada como CVE-2026-76519, a falha decorre de uma fraqueza de travessia de caminho …
