Radar do tema
Correções em massa e firewalls sob ataque dominaram a pauta: a Microsoft fechou nada menos que 1.413 vulnerabilidades no Patch Tuesday de outubro…
Correções em massa e firewalls sob ataque dominaram a pauta: a Microsoft fechou nada menos que 1.413 vulnerabilidades no Patch Tuesday de outubro — recorde mensal da empresa —, enquanto pesquisadores divulgaram prova de…
Pesquisadores publicaram uma prova de conceito para a Vghost, falha de alta gravidade no vhost do Linux rastreada como CVE-2026-74580 (CVSS 8,8). Conforme o relato, a vulnerabilidade permite que um usuário local obtenha acesso root.
Abrir fonte ↗A Microsoft publicou atualizações que corrigem mais de 1.400 falhas de segurança em seus produtos, incluindo uma vulnerabilidade que já era explorada ativamente antes da correção. Segundo a reportagem, nunca antes a empresa havia fechado tantas falhas em uma única leva.
Abrir fonte ↗A Unit 42 investigou uma intrusão na qual atacantes exploraram a CVE-2024-47575 para atingir mais de 500 firewalls e implantar o PEERSTITCH, malware ARM64 que permanece residente em memória.
Abrir fonte ↗A Palo Alto Networks lançou atualizações de segurança para uma vulnerabilidade zero-day de execução remota de código de alta gravidade no PAN-OS, rastreada como CVE-2026-0322. A falha já foi explorada em ataques contra firewalls, segundo a empresa.
Abrir fonte ↗A Microsoft revelou um ecossistema cibercriminoso de língua chinesa, formado por uma rede interconectada de operadores de kits de phishing (rastreada como Storm-2990) e um mercado ilícito (rastreado como Storm-3119).
Abrir fonte ↗A Google premiou a XBOW com US$ 250 mil por criar uma cadeia de exploração assistida por IA que permitiu executar código fora da sandbox do renderizador do Chrome no Windows. Segundo a reportagem, a recompensa marca a primeira cadeia completa dessa natureza.
Abrir fonte ↗A Microsoft afirma ter desmantelado um mercado criminoso responsável por 1 bilhão de mensagens maliciosas. A ação contou com autoridades internacionais e empresas de tecnologia e cibersegurança, em operação de quase um ano.
Abrir fonte ↗A gigante atuou com a Agência Nacional de Polícia do Japão e com a Health-ISAC, organização de cibersegurança em saúde, para obter uma ordem judicial nos EUA de apreensão e redirecionamento dos domínios da infraestrutura.
Abrir fonte ↗A Microsoft corrigiu 1.413 vulnerabilidades de segurança em sua atualização de Patch Tuesday de outubro de 2026, a maior leva mensal da história da empresa.
Abrir fonte ↗Operadores de ransomware ampliam suas táticas de extorsão para além das redes corporativas, ameaçando famílias de funcionários e usando inteligência artificial para aprimorar os ataques, segundo levantamento citado pela reportagem.
Abrir fonte ↗Autoridades desarticularam o mercado de cibercrime OLVX em abril e prenderam na ocasião o suposto operador, de 20 anos, agora formalmente acusado. As vendas ilícitas teriam ultrapassado US$ 500 mil desde 2023, segundo os relatos.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas