A Palo Alto Networks confirmou que duas falhas do PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, afetam o PAN-OS. O aviso foi publicado em 21 de outubro e atualizado em 25 de outubro, e limita a exposição à interface web de gerenciamento e à API XML. Entram na lista o…
A Atlassian publicou em 20 de outubro o boletim de segurança de outubro, com 176 registros de vulnerabilidade distribuídos entre sete produtos, incluindo Jira, Confluence, Bamboo, Bitbucket, Crowd e a dupla Fisheye e Crucible. São 162 entradas de alta gravidade e 14 críticas. Os …
A Oracle publicou sua Atualização Crítica de Patch (CPU) de outubro de 2026, com 1.295 novas correções em dezenas de produtos. Segundo análise da Tenable, a atualização aborda 1.209 CVEs únicos, incluindo 95 falhas de severidade crítica. A Tenable informa que 439 CVEs foram class…
Atacantes comprometeram o pacote PyPI do projeto LiteLLM e publicaram imagens Docker maliciosas com um payload que rouba credenciais, segredos e variáveis de ambiente. O ataque à cadeia de suprimentos afetou todos os wheels do PyPI da versão 1.107.0, impactando sistemas Windows, …
O GitLab publicou em 21 de outubro a correção de uma falha crítica que permite execução de código sem autenticação em instalações self-managed. Identificada como CVE-2026-110264, ela recebeu nota CVSS 10.0, a máxima da escala, e não tem contorno disponível. A causa é um estouro d…
A Lumu anunciou uma nova integração com o CrowdStrike Falcon Next-Gen SIEM. A integração incorpora os dados de comprometimento de rede identificados pela Lumu ao Falcon Next-Gen SIEM, onde podem ser correlacionados com informações de endpoints e outras fontes de telemetria de seg…
O Node.js publicou em 21 de outubro atualizações de segurança para as linhas 26, 24 e 22, corrigindo dez vulnerabilidades, quatro delas de gravidade alta. As versões corrigidas são a 26.12.1, a 24.22.1 e a 22.23.4, segundo o aviso do projeto relatado pelo Cyber Security News. A m…
O Node.js lançou atualizações de segurança para as ramificações 26.x, 24.x e 22.x com o objetivo de corrigir dez vulnerabilidades, incluindo quatro falhas de alta severidade que afetam consultas DNS, verificações de certificados TLS e descompressão Brotli. As versões corrigidas s…
A queda de energia em um data center do Google Cloud nos arredores de Londres interrompeu serviços de bancos britânicos, de acordo com a empresa, nesta terça-feira. O incidente começou às 3h08 no horário de Brasília, quando a região europe-west2 registrou falhas de rede e erros e…
A OpenCode informou que um invasor alcançou um sistema legado na noite de 16 de outubro e que chaves de API de provedores externas, salvas pelos usuários no Console, podem ter sido expostas. O grupo afetado é de 1.4% dos usuários do Console. O sistema alcançado já estava em proce…
Um usuário de um fórum frequentado por cibercriminosos anunciou no último dia 15 a venda de um pacote de dados obtido, segundo ele, de uma instituição financeira do Brasil em uma operação no mês de Junho. A instituição opera como cooperativa de crédito. O anúncio afirma que o con…
Um modelo de pesquisa interno da Anthropic rastreou em menos de 30 minutos a origem das cinco sementes fornecidas pela NSA que geraram as curvas elípticas P-192, P-224, P-256, P-384 e P-521 do NIST, pergunta aberta havia cerca de 25 anos. O incômodo era concreto. As sementes publ…
À medida que os negócios dependem mais de seus ambientes digitais, temas como disponibilidade, proteção de dados e resposta a incidentes ganham peso na continuidade das operações. É justamente entre as empresas menores que a defesa está menos estruturada. Pesquisa do Sebrae em pa…
Uma falha explorável remotamente e sem autenticação no NGINX está presente em toda versão desde a 0.1.29, de maio de 2005. A CVE-2026-15176 é um estouro de buffer no ngx_http_core_module, com nota 8.1, e recebeu correção em 14 de outubro. Ela não alcança qualquer instalação. Depe…
A adoção de agentes de inteligência artificial capazes de consultar documentos, acessar aplicações, alcançar dados, usar credenciais, chamar APIs e executar tarefas exige que instituições financeiras ampliem controles de identidade, monitoramento e resposta a incidentes. Segundo …
Cibercriminosos montaram um site falso do suporte da WatchGuard para roubar endereço de servidor, usuário e senha de VPN antes de entregar o instalador real. A Huntress achou a página ao investigar um incidente de 7 de outubro em um provedor de serviços gerenciados. A vítima cheg…
A Microsoft divulgou em 13 de outubro uma falha no Windows SmartScreen que permite a um atacante com acesso local elevar o próprio privilégio no sistema. Registrada como CVE-2026-85851, recebeu nota 7.8 na escala CVSS e classificação Important. O problema é um use after free, da …
Os ataques que desativaram sistemas de refrigeração em centenas de supermercados na França na noite de domingo, dia 11, têm origem em vulnerabilidades conhecidas pelo menos desde 9 de agosto, dia em que especialistas da equipe Team82, da Claroty, fizeram uma palestra sobre o assu…
A Microsoft publicou atualizações que corrigem mais de 1.400 falhas de segurança em seus produtos, incluindo uma vulnerabilidade explorada ativamente antes da correção. Nunca antes a empresa havia fechado tantas brechas em uma única Patch Tuesday. Cerca de 1.100 dos problemas est…
A Microsoft corrigiu 1118 vulnerabilidades no Patch Tuesday de outubro e estreou, junto com os boletins, uma forma nova de organizar o que foi corrigido. Os CVEs foram distribuídos em 15 grupos de risco, que a empresa chama de agrupamentos provisórios. Não são categorias oficiais…
