A ConnectWise mantém serviços em nuvem fora do ar desde o ataque à cadeia de suprimentos que comprometeu o ConnectWise Cloud Backup, aplicativo de backup e recuperação usado por provedores de serviços gerenciados (MSPs) para proteger dados de Microsoft 365 e Google Workspace de s…
No início deste mês, mais de trezentos nós de saída Tor invadidos e maliciosos realizaram uma campanha coordenada para interceptar conexões SSH e coletar tráfego de e-mail não criptografado. Os nós de saída já foram removidos da rede Tor, segundo informou um pesquisador de segura…
A OVHcloud alertou que atacantes comprometeram seu software de interface de linha de comando (CLI) por meio de uma conta de desenvolvedor invadida, distribuindo malware que rouba diversos tipos de segredos de sistemas infectados. Clientes que baixaram as versões infectadas devem …
Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.
Orlando, Florida, United States, 21st October 2026, CyberNewswire
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites. [...]
Certificate authority eMudhra revoked eight compromised intermediate certificates after researchers found their private keys were so weak that anyone could recover them almost instantly and use them to forge trusted certificates for legitimate websites. [...]
A queda de energia em um data center do Google Cloud nos arredores de Londres interrompeu serviços de bancos britânicos, de acordo com a empresa, nesta terça-feira. O incidente começou às 3h08 no horário de Brasília, quando a região europe-west2 registrou falhas de rede e erros e…
A Everpure (NYSE: P) divulgou uma pesquisa global que revela que 88% dos líderes C-level de grandes companhias acreditam que uma falha na soberania de dados pode lhes custar o emprego, enquanto 91% temem prejuízos financeiros e danos à reputação corporativa. Apesar desses riscos,…
A Siemens publicou um boletim de segurança em 15 de outubro sobre uma vulnerabilidade no Software Center, aplicativo para baixar, instalar e ativar softwares adquiridos, que tem sido usada em ataques ClickFix. Rastreada como CVE-2026-110936, a falha permite que atacantes carregue…
A equipe de segurança do PHP alertou administradores a se prepararem para atualizações de segurança emergenciais nesta quarta-feira (21) para corrigir duas vulnerabilidades críticas, após informações sobre as falhas terem vazado antes da divulgação programada. Em comunicado publi…
Google, Mozilla, Apple, the Go project and others moved swiftly to block the affected certificates from the Indian CA, though it's unclear how the keys were compromised.
Discover how multi-cloud environments create security blind spots, inconsistent access controls, risks and how CCSP strategies help strengthen cloud security.
The PHP security team is warning administrators to prepare for emergency security updates tomorrow to address two critical vulnerabilities, as information about the flaws has reportedly leaked ahead of their scheduled disclosure. [...]
Dados de acesso ao Smart Sampa, sistema de videomonitoramento da prefeitura de São Paulo, ficaram em um repositório público na internet por cerca de 11 meses, segundo reportagem do UOL publicada em 20 de outubro. O material alcançava mais de 58 mil câmeras. O repositório reunia 1…
Pesquisadores da OpenSourceMalware contaram 790 repositórios do GitHub com workflow malicioso do Actions plantado pela campanha GhostAction, em levantamento de repositórios validados e recuperáveis publicamente até 9 de outubro. O número não significa que todo repositório tenha v…
O Departamento de Segurança Interna dos Estados Unidos protocolou em 19 de outubro uma ordem que manda as agências civis federais parar de comprar produtos do DeepSeek e remover a tecnologia relacionada dos próprios sistemas. A publicação oficial ficou marcada para o dia seguinte…
Learn how live video moderation handles frame sampling, end-to-end encryption, behavioural signals, privacy and content retention in video…
FBI investigates misuse of medical records after alleged sexual abuse of child by classmate wwltv.com
Development platform Zeabur has disclosed details of a cybersecurity incident in which an attacker used leaked internal credentials stored in plaintext to compromise its infrastructure and steal over 3.2 million environment variable records and information for 321,810 accounts. […
