Radar do tema
O dia foi dominado por ransomware e ataques à cadeia de suprimentos: a Unit 42 confirmou a exploração ativa da CVE-2026-0257 no PAN-OS por grupos como…
O dia foi dominado por ransomware e ataques à cadeia de suprimentos: a Unit 42 confirmou a exploração ativa da CVE-2026-0257 no PAN-OS por grupos como Qilin (Spikey Scorpius) e Inc (Tarnished Scorpius), e downloads…
A Unit 42, da Palo Alto Networks, relata que operadores de ransomware — incluindo Spikey Scorpius (também conhecido como Qilin) e Tarnished Scorpius (também conhecido como Inc) — estão explorando ativamente a vulnerabilidade CVE-2026-0257 no PAN-OS. O alerta foi atualizado em 19 de outubro.
Abrir fonte ↗Alguns downloads do plugin Rank Math PRO feitos no site oficial do fornecedor continham malware que instalava backdoors ocultos, em um ataque de cadeia de suprimentos ocorrido na semana passada, segundo a BleepingComputer.
Abrir fonte ↗A Nikkei divulgou uma nova violação de dados, a terceira em cerca de um mês, que expôs 1,83 milhão de registros de informações pessoais.
Abrir fonte ↗Investigadores federais dos Estados Unidos suspeitam que um negociador de ransomware norte-americano ajudou o grupo ShinyHunters a operar um site de extorsão usado para pressionar quase 100 organizações, segundo a Hackread. Trata-se de suspeita em investigação, não de acusação confirmada.
Abrir fonte ↗A CISA e o FBI divulgaram um Anúncio de Serviço Público alertando funcionários eleitorais e de campanha sobre ameaças cibernéticas durante as eleições norte-americanas de 2026. Segundo o comunicado, atores maliciosos empregam uma variedade de técnicas contra esses alvos.
Abrir fonte ↗A F5 publicou correções de segurança fora do ciclo regular para múltiplas falhas no servidor web NGINX, incluindo três vulnerabilidades de severidade crítica que permitem a execução de código.
Abrir fonte ↗O Drupal publicou correções para duas vulnerabilidades críticas que permitem a execução remota de código em sites que rodam qualquer versão suportada do sistema de gerenciamento de conteúdo. O projeto emitiu alerta sobre a possibilidade de exploração.
Abrir fonte ↗Pesquisadores de cibersegurança divulgaram detalhes de uma plataforma de entrega de malware via golpe ClickFix, chamada ROMULUS, utilizada para distribuir cargas como o LegionLoader, segundo The Hacker News (20 de outubro de 2026).
Abrir fonte ↗A Microsoft afirma que agentes de IA se tornaram os novos insiders e que a proteção precisa acompanhar a velocidade deles. A empresa anunciou novas capacidades no Microsoft 365 E7 e no Project Perception para conter riscos de agentes e adaptar a proteção continuamente.
Abrir fonte ↗A matéria explica como funcionam os ataques de vishing, o phishing realizado por meio de chamadas de voz, e apresenta medidas para conter esse tipo de golpe.
Abrir fonte ↗A Ahold Delhaize, multinacional holandesa de supermercados, afirmou nesta segunda-feira que um ciberataque a forçou a tirar sistemas do ar na maioria de suas marcas nos EUA e na Europa, afetando consumidores nos dois lados do Atlântico.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas