Radar do tema
Dia marcado por falhas em produtos corporativos: uma vulnerabilidade de gravidade máxima (CVE-2026-103849) no Magento e no Adobe Commerce pode permitir…
Dia marcado por falhas em produtos corporativos: uma vulnerabilidade de gravidade máxima (CVE-2026-103849) no Magento e no Adobe Commerce pode permitir execução remota de código PHP, enquanto a BeyondTrust confirmou que…
Pesquisadores alertam que a vulnerabilidade de gravidade máxima CVE-2026-103849, que afeta o Magento e o Adobe Commerce, tem potencial para execução de código PHP arbitrário. Segundo os alertas, hackers podem explorar a falha em breve.
Abrir fonte ↗A BeyondTrust alertou clientes na quinta-feira, 15 de outubro de 2026, para corrigirem uma falha crítica no Remote Support (RS). Segundo a empresa, a vulnerabilidade vem sendo explorada em ataques zero-day desde o fim de agosto.
Abrir fonte ↗A Unit 42 detalhou os principais vetores usados por adversários para invadir organizações em setembro de 2026, liderados por exploração de dispositivos de borda (edge), abuso de credenciais e phishing.
Abrir fonte ↗Usuários que digitaram errado os nomes yay ou paru ao instalar auxiliares de pacotes do Arch User Repository (AUR) podem ter concedido acesso root de suas máquinas a terceiros.
Abrir fonte ↗De acordo com o SC Media, o grupo chinês ligado à exploração do zero-day da BeyondTrust está associado a pelo menos outros três grandes exploits nas últimas semanas.
Abrir fonte ↗Atacantes invadem contas de e-mail corporativo com mensagens curtas perguntando se a empresa pode cotar um futuro projeto — o tipo de pedido que equipes de vendas e compras respondem toda semana.
Abrir fonte ↗A invasão ocorreu entre 2 e 7 de outubro e expôs e-mails, datas de nascimento e outros dados de membros do aplicativo da rede.
Abrir fonte ↗Pesquisadores da Calif.io demonstraram ao vivo, na conferência de segurança ofensiva Hexacon 2026, um jailbreak untethered funcional no iOS 27.0.1 rodando em um iPhone 18 Pro.
Abrir fonte ↗O novo whitepaper conjunto ajuda empresas a gerenciar riscos de modelos de IA de pesos abertos por meio de uma taxonomia compartilhada, avaliações e controles.
Abrir fonte ↗A gigante de cibersegurança Proofpoint diz que adquirirá a Varonis, empresa de Miami especializada em visibilidade e segurança de dados, em transação totalmente em dinheiro.
Abrir fonte ↗Embora voluntário, o documento marca a orientação de cibersegurança mais detalhada do governo federal americano para proteger ambientes sandbox durante testes de modelos de IA.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas