O GitLab corrigiu a CVE-2026-90970, falha com nota 9.9 na escala CVSS no AI Gateway que permite a execução de comandos arbitrários no servidor. O problema atinge apenas quem hospeda o próprio gateway. Instalações no GitLab.com, no GitLab Dedicated e as autogerenciadas que usam o …
Pesquisadores da Huntress detalharam uma técnica em que os invasores não desligam o Microsoft Defender. Em vez disso, criam exclusões que abrem buracos na varredura em volta das pastas onde o malware fica guardado, e a proteção segue aparentemente ativa. As exclusões são um recur…
Uma operação internacional derrubou a estrutura do ransomware KillSec e apreendeu cinco servidores com pelo menos 110 terabytes de dados roubados de vítimas. Três pessoas foram presas, entre elas um adolescente de 16 anos apontado como administrador e operador principal do grupo.…
Uma falha no Zimbra identificada como CVE-2026-73570, com nota 8.9 na escala CVSS, vem sendo explorada para instalar web shells e roubar os segredos que sustentam a autenticação do servidor de e-mail. A exploração não exige credencial nem qualquer ação do usuário. O problema está…
type: Relatório de tendências de ameaças cibernéticas sector: Governo / Setor Público initial_vector: Não se aplica (relatório de tendências, não incidente específico) actor: Não informado exposed_data: Não se aplica records_count: Não se aplica incident_date: Não se aplica cve: …
Hackers começaram a explorar uma vulnerabilidade de injeção de comando no sistema operacional do Zimbra Collaboration Suite (ZCS) pouco depois da publicação das correções, mas antes da divulgação pública, segundo a Microsoft. Registrada como CVE-2026-73570 (CVSS 8.9), a falha exi…
A polícia assumiu o controle do site de vazamentos do grupo de ransomware KillSec e apreendeu pelo menos 110 terabytes de dados roubados de vítimas. A Europol afirma que um adolescente de 16 anos é considerado o administrador e principal operador do grupo, ligado a cerca de 1.000…
Analistas da eSentire investigaram um ataque que encadeou dois zero days no PaperCut MF, as CVE-2026-81578 e CVE-2026-82078, para sair de um servidor de impressão exposto na internet e chegar ao controlador de domínio de um cliente do setor de educação em menos de dois dias. A en…
A Cisco confirmou que a CVE-2026-76504, falha crítica no Catalyst SD-WAN Manager com nota 9.8 na escala CVSS, foi explorada em ataques durante setembro. A vulnerabilidade permite entrar como administrador sem apresentar credencial alguma. O problema está no tratamento das sessões…
A exchange de criptomoedas Bitget revelou que atacantes que roubaram US$ 387,5 milhões na semana passada invadiram seus sistemas após explorar uma vulnerabilidade zero-day em produtos de segurança de terceiros. Segundo a Bitget, duas investigações separadas, conduzidas pela empre…
A Cisco publicou atualizações de segurança para corrigir um zero-day crítico no Catalyst SD-WAN Manager, registrado como CVE-2026-76504, que atacantes estão explorando ativamente para escalar privilégios de administrador. “Em setembro de 2026, o Cisco PSIRT tomou conhecimento da …
A CISA alertou para uma nova vulnerabilidade crítica no MikroTik RouterOS que pode levar à execução remota de código ou causar uma condição de negação de serviço. Registrada como CVE-2026-84411 (CVSS 9.8), a falha é um underflow de inteiro pré-autenticação no tratamento de requis…
O mais recente Global Threat Report da WatchGuard Technologies revelou que agentes de ameaça estão usando ferramentas com suporte de IA para migrar de campanhas ruidosas e de alto volume para malwares direcionados a vítimas específicas, sondagens mais amplas e de baixa intensidad…
A Microsoft analisou um framework de malware usado por um ator de ameaças baseado na China em ataques contra organizações de telecomunicações e governamentais. Batizado de NeedyMantis, o framework foi descoberto durante a análise de indicadores de comprometimento associados ao at…
Uma nova campanha ClickFix está usando GPTs personalizados do ChatGPT para se passar por produtos legítimos e atrair vítimas a executar código malicioso em suas máquinas. Os GPTs personalizados são versões do ChatGPT com instruções e ferramentas específicas, hospedadas no ChatGPT…
A Apple publicou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada em ataques direcionados “extremamente sofisticados” contra dispositivos iOS. A falha, registrada como CVE-2026-86950, decorre de uma fraqueza de gravação fora dos limites descoberta pe…
Uma falha em um sistema de compartilhamento de arquivos permitiu que usuários não autorizados alcançassem arquivos guardados em um servidor do Defense Manpower Data Center, o cadastro central de pessoal do Departamento de Defesa dos Estados Unidos. O vazamento expôs dados de mais…
A Huntress investigou pelo menos 40 incidentes de uma campanha que usa GPTs personalizados falsos, criados no ChatGPT para se passar por produtos legítimos de IA, como porta de entrada para instalar um trojan de acesso remoto no Windows. A captação começa na busca. Quem pesquisa …
A CISA incluiu duas falhas críticas do Citrix NetScaler no catálogo de vulnerabilidades exploradas conhecidas, depois de relatos de exploração ativa em escala global. A agência determinou prazo até 30 de setembro para que os órgãos federais americanos apliquem as correções. As du…
A Datadog Security Labs encontrou uma falha no OpenCode, agente de codificação com IA de código aberto que soma 208 mil estrelas no GitHub e 16 milhões de desenvolvedores por mês. Um site malicioso consegue executar código na máquina de quem estiver com o agente em execução. A fa…
