Radar do tema
O dia foi definido por uma sequência incomum de zero-days em exploração ativa: a CISA exigiu correção emergencial do Ivanti Connect Secure…
O dia foi definido por uma sequência incomum de zero-days em exploração ativa: a CISA exigiu correção emergencial do Ivanti Connect Secure (CVE-2026-104935), a Palo Alto confirmou ataques via CVE-2026-0322 no PAN-OS e a…
A CISA pediu que administradores corrijam os appliances Ivanti Connect Secure após a exploração da CVE-2026-104935, falha zero-day que permite contornar a autenticação remotamente e executar comandos. A agência estadunidense trata a correção como medida urgente.
Abrir fonte ↗Uma nova versão do Curl foi publicada com a correção de mais de vinte vulnerabilidades, entre elas uma falha de execução remota de código (RCE) identificada pela empresa de inteligência artificial Anthropic. A atualização está disponível para todos os usuários da ferramenta.
Abrir fonte ↗A análise da Palo Alto Unit 42 descreve uma campanha de espionagem apoiada por inteligência artificial contra infraestrutura Linux governamental. Segundo a unidade de inteligência de ameaças, os ataques envolvem malware customizado, web shells e roubo avançado de credenciais.
Abrir fonte ↗A Palo Alto Networks advertiu que atacantes estão explorando uma falha de execução remota de código de alta severidade na interface de gerenciamento do PAN-OS. Rastreada como CVE-2026-0322, a vulnerabilidade pode ser aproveitada por um atacante autenticado.
Abrir fonte ↗A Cisco advertiu que atacantes exploram ativamente uma falha zero-day no recurso Advanced Malware Protection (AMP) do Cisco Secure Email Gateway. Segundo a empresa, um atacante remoto não autenticado pode aproveitar a vulnerabilidade.
Abrir fonte ↗A BeyondTrust pediu nesta quinta-feira que clientes corrijam uma falha crítica no produto Remote Support (RS), explorada em ataques zero-day desde o fim de agosto. O Remote Support é a solução corporativa de acesso remoto da empresa.
Abrir fonte ↗Um ator de ameaça suspeito de ser avançado foi observado explorando uma falha de segurança no FortiOS da Fortinet para entregar um malware ARM64 residente em memória, até então não reportado, batizado de PEERSTITCH. A operação contorna verificações em sessões VPN marcadas.
Abrir fonte ↗Verificações falsas de CAPTCHA estão sendo usadas para mais do que esconder páginas de phishing. Segundo a Help Net Security, atacantes transformam o passo de provar que você é humano em porta de entrada para downloads de malware e notificações maliciosas do navegador.
Abrir fonte ↗Uma operação criminola significativa, responsável por mais de um bilhão de mensagens maliciosas e que visava mais de 75 mil organizações no mundo, foi desmantelada por agências internacionais de aplicação da lei. O caso é tratado como um dos maiores golpes contra infraestrutura de phishing já conduzidos.
Abrir fonte ↗A Microsoft e a Health-ISAC apreenderam domínios ligados à YAM Store e aos kits de phishing CoGUI e Iron Man, serviços que possibilitaram mais de um bilhão de mensagens maliciosas. A ação atinge diretamente a cadeia de aluguel de infraestrutura de phishing.
Abrir fonte ↗O Departamento de Justiça dos Estados Unidos realiza pesquisa e análise de aquisições de hardware e software para identificar riscos na cadeia de suprimentos. O trabalho cobre, entre outros vetores, insolvência e litígios de fornecedores, ciberterrorismo, malware e roubo de dados.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas