Fridge hack costing millions and sparking fires stemmed from poor security
Incident hitting 700 supermarkets exploited outdated devices exposed to the Internet.
Gestão de Riscos
646 notíciasClaroty indicou, em agosto, risco em refrigeradores
Os ataques que desativaram sistemas de refrigeração em centenas de supermercados na França na noite de domingo, dia 11, têm origem em vulnerabilidades conhecidas pelo menos desde 9 de agosto, dia em que especialistas da equipe Team82, da Claroty, fizeram uma palestra sobre o assu…
Microsoft corrige mais de 1.400 falhas em recorde
A Microsoft publicou atualizações que corrigem mais de 1.400 falhas de segurança em seus produtos, incluindo uma vulnerabilidade explorada ativamente antes da correção. Nunca antes a empresa havia fechado tantas brechas em uma única Patch Tuesday. Cerca de 1.100 dos problemas est…
Microsoft fixes VPN issues caused by September Windows updates
Microsoft has resolved a known issue that caused Always On VPN connection issues after installing the September 2026 Windows 11 security updates. [...]
Microsoft testa novo mapa de risco com 1118 CVEs corrigidos
A Microsoft corrigiu 1118 vulnerabilidades no Patch Tuesday de outubro e estreou, junto com os boletins, uma forma nova de organizar o que foi corrigido. Os CVEs foram distribuídos em 15 grupos de risco, que a empresa chama de agrupamentos provisórios. Não são categorias oficiais…
Microsoft: Recent Windows updates may trigger Remote Desktop failures
Microsoft has confirmed that non-admin users may be unable to connect to devices via Remote Desktop after installing recent Windows updates if the "Administrator protection" security feature is enabled. [...]
Microsoft Fixes 1,413 Vulnerabilities in Record October Patch Tuesday Update
Microsoft addressed 1,413 security vulnerabilities in its October 2026 Patch Tuesday update, making it the company’s largest monthly…
Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug
Microsoft on Tuesday shattered its own Patch Tuesday record by shipping patches for a whopping 1,413 vulnerabilities, including one that it said has come under active exploitation. These include 1,102 flaws in Windows, 134 in Office, 61 in Developer Tools, 36 in SharePoint Serve…
FortiSandbox tem falha crítica de bypass de autenticação
A Fortinet divulgou uma vulnerabilidade crítica de bypass de autenticação na interface gráfica do FortiSandbox que poderia permitir a atacantes remotos acessar funções protegidas sem credenciais válidas. Rastreada como CVE-2026-107656, a falha tem pontuação CVSSv3 reportada de 9,…
Adobe corrige 140 falhas em dez produtos
A Adobe publicou dez novos avisos de segurança para informar clientes sobre cerca de 140 vulnerabilidades encontradas e corrigidas em seus produtos. As falhas afetam aplicações como Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker e Bridge, conforme os avisos …
Ivanti corrige zero-day explorado em ataques
A Ivanti pediu a clientes nesta terça-feira que corrijam imediatamente uma vulnerabilidade zero-day explorada ativamente no gateway de acesso remoto Ivanti Connect Secure (ICS). Rastreada como CVE-2026-104935, a falha de bypass de autenticação de alta gravidade afeta as versões 2…
Microsoft: Windows 11 24H2 Home and Pro reached end of support
Microsoft announced today that devices running Windows 11 24H2 Home and Pro editions have reached the end of support and will no longer receive monthly security and non-security preview updates. [...]
Docker Fixes Critical Two-Year-Old Hub Flaw That Let One User Push Images as Another
A flaw in Docker Hub, the registry where container images are published and downloaded, let one user push, pull, or delete images as another user. Docker fixed the flaw on September 30 and says it found no evidence that anyone exploited it. The flaw was in the feature that conve…
J&J’s medtech business slows again in Q3
For the second straight quarter, the cardiovascular unit experienced slower sales growth due to ongoing struggles in the Abiomed business.
GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking
GitHub has taken the step of expiring unvalidated npm trusted publishing configurations 48 hours after creation after researchers found that it was possible for an attacker to push new versions of a different user's package without having to steal their credentials. "Your config…
The MFA Gaps Attackers are Still Exploiting
Attackers continue exploiting gaps in MFA coverage, using stolen credentials to access VPNs, RDP, and Windows systems that still rely on passwords alone. Specops explains why protecting cloud applications isn't enough and how organizations can close these authentication gaps. [..…
Falha no GlobalProtect deixa ransomware entrar sem credencial
Os grupos de ransomware Qilin e Settra estão explorando a CVE-2026-0257 para entrar em redes corporativas pelo GlobalProtect da Palo Alto Networks. A falha dispensa credencial válida e dá ao invasor um acesso de VPN que o ambiente trata como legítimo. O problema está em como o pr…
G2A.COM Reports 35% Growth in Security Software Orders, Outpacing VPN Growth
Amsterdam, Netherlands, 13th October 2026, CyberNewswire
Yandex confirms service outage as users lose access to cloud files
Russian cloud services provider Yandex announced that drone attacks damaged three of its data centers, forcing it to shut down two facilities and partially disable a third. [...]
Philips updates instructions for ultrasound system linked to 4 deaths
A software issue can delay use of the Lumify diagnostic ultrasound system in environments without access to Wi-Fi or cellular signal.