Infosecurity Magazine
Um atacante humano partiu de um notebook vulnerável do Marimo e chegou a um host bastion SSH em apenas oito segundos, usando um kit de ferramentas construído manualmente — ritmo tipicamente associado a ataques movidos por IA. O caso apaga na prática a fronteira entre ação humana e automatizada, comprimindo drasticamente a janela de resposta das equipes de segurança. Serve de alerto para qualquer organização que…
Abrir fonte
The Hacker News
O resumo semanal do The Hacker News reúne episódios em que a IA aparece do lado errado da barricada: atacantes usam modelos para acelerar exploits, testar defesas e automatizar etapas do ataque. Entre os destaques estão agentes de IA descontrolados, um worm propagando pelo WeChat, a exploração ativa de falhas no PaperCut e campanhas de espionagem apoiadas por IA. Para equipes brasileiras, é um mapa rápido das…
Abrir fonte
BleepingComputer
Gene Moody, Field CTO da Action1, argumenta que o gerenciamento de patches tem um problema de velocidade: o ritmo das mudanças de software acelera enquanto o tempo das equipes de TI para avaliá-las encolhe. Na visão do autor, automatizar a aplicação de atualizações sem critérios de contenção pode transformar um patch mal testado em incidente em escala. O texto é um lembrete oportuno de que governança e rollback…
Abrir fonte
Infosecurity Magazine
Usuários do GitLab estão sendo instados a aplicar imediatamente a correção de uma vulnerabilidade de gravidade máxima após relatos de exploração ativa 'na natureza'. A falha, identificada como CVE-2026-85706, trata-se de uma limitação imprópria de caminho de arquivo, tipo de brecha que pode abrir caminho para invasões a repositórios de código. Empresas brasileiras que usam GitLab em seus fluxos de desenvolvimento…
Abrir fonte
Schneier on Security
Bruce Schneier destaca que a atualização de segurança de setembro da Microsoft para o Windows estabelece um novo recorde em volume de correções. Para administradores e profissionais de TI, o marco reforça a necessidade de processos ágeis de testes e implantação de patches — especialmente num mês em que as próprias correções trouxeram problemas adicionais.
Abrir fonte
BleepingComputer
A Microsoft confirmou relatos de que as atualizações de segurança de setembro de 2026 provocam falhas no Remote Desktop Services (RDS) em sistemas Windows Server. Segundo uma nota de saúde de versão publicada na sexta-feira, o problema coloca administradores numa encruzilhada: manter a correção de segurança e arriscar a quebra do acesso remoto, ou adiar o patch e expor o ambiente. A recomendação é monitorar os…
Abrir fonte
CISA News
A agência de cibersegurança dos EUA adicionou a CVE-2026-85706, uma vulnerabilidade de path traversal nas edições Community e Enterprise do GitLab, ao Known Exploited Vulnerabilities Catalog, o que significa que já há evidência de ataques em andamento na internet. Órgãos federais americanos têm prazo curto e obrigatório para corrigir, e a regra vale igualmente para o Brasil: equipes DevOps com GitLab auto-hospedado…
Abrir fonte
The Record
A maior agência de espionagem eletrônica do mundo anunciou uma reestruturação que cria cinco centros de missão, entre eles unidades dedicadas a operações ciber e a inteligência artificial. O redesenho reflete como a competição tecnológica e as ameaças digitais passaram a definir a própria hierarquia da agência, um termômetro de onde as potências vão concentrar capacidade ofensiva e investimento nos próximos anos.
Abrir fonte
Hackread
O relatório europeu da Link11 mostra queda no número de ataques DDoS, mas com picos inéditos de banda e de pacotes por segundo, impulsionados por super-botnets e servidores de nuvem sequestrados. O padrão exige que provedores, fintechs e e-commerces brasileiros revisem contratos de mitigação dimensionados para volumes que já ficaram obsoletos.
Abrir fonte
Hackread
A companhia lança o Token Exposure Monitoring, capaz de detectar e validar chaves de API, tokens OAuth e credenciais de desenvolvedores roubadas por infostealers. Com segredos de autenticação vazados virando porta de entrada para ambientes de nuvem e serviços de IA, a oferta mira um dos vetores mais rentáveis do crime cibernético atual.
Abrir fonte
SANS Internet Storm Center, InfoCON: green
O podcast diário do Internet Storm Center traz o resumo de ameaças do dia sob comando do pesquisador em plantão Renato Marinho, com o nível de alerta InfoCON mantido em verde. Para quem acompanha inteligência de ameaças, é a checagem matinal de rotina: útil, mas sem sobressaltos nesta edição.
Abrir fonte
