Radar do tema
Correções urgentes dominaram o dia: a HPE fechou a CVE-2026-79855, falha crítica que permitia contornar a autenticação SSH no AOS-8, enquanto a Capcom…
Correções urgentes dominaram o dia: a HPE fechou a CVE-2026-79855, falha crítica que permitia contornar a autenticação SSH no AOS-8, enquanto a Capcom confirmou a exposição de 11,7 milhões de registros de contas do seu…
A Hewlett Packard Enterprise (HPE) corrigiu uma vulnerabilidade crítica de bypass de autenticação no daemon SSH do sistema operacional de redes sem fio AOS-8. Rastreada como CVE-2026-79855, a falha permitia a invasores contornar a autenticação SSH e assumir o controle de sistemas.
Abrir fonte ↗A WatchGuard detalhou uma nova campanha do Overlord RAT que usa notificações jurídicas brasileiras falsas para infectar computadores com Windows. Segundo a empresa, a ação também envolve o malware Lampion e uma ferramenta de acesso remoto separada.
Abrir fonte ↗A Quest Diagnostics, empresa de exames laboratoriais com atuação nacional nos EUA, afirmou que um de seus sistemas-chave pode ter sofrido uma violação de dados de pacientes. A própria empresa trata o incidente como potencial roubo de dados, sem confirmação até o momento.
Abrir fonte ↗A Capcom divulgou que um terceiro obteve acesso não autorizado ao seu serviço de contas online, expondo 11,7 milhões de registros. A empresa orienta que jogadores que criaram conta no serviço desconfiem de e-mails que parecem vir da companhia.
Abrir fonte ↗A CISA e o FBI divulgaram um Alerta de Serviço Público (PSA) sobre a variedade de técnicas usadas por atores de ciberameaças contra funcionários eleitorais e de campanha nas eleições americanas de 2026.
Abrir fonte ↗O Microsoft Threat Intelligence analisou o comprometimento da cadeia de suprimentos do LiteLLM 1.107.0, que usa hooks de inicialização do Python para roubo de credenciais e carregamento remoto de código. A análise também aborda detecções e mitigações.
Abrir fonte ↗O ciberseguro saiu do nicho e virou componente crítico das estratégias de segurança das organizações, com seguradoras impondo requisitos mais rígidos para combater ameaças sofisticadas, reporta a SC Media.
Abrir fonte ↗Organizações diplomáticas no Tadjiquistão, Uzbequistão e Turcomenistão foram alvo de um bootkit UEFI sofisticado conhecido como BlackX. O relato da SC Media baseia-se em informações do The Hacker News.
Abrir fonte ↗Crescem os relatos de tentativas de exploração das falhas apelidadas de 'PHP2Shell', mas especialistas minimizam a viabilidade prática dos exploits e se dedicam a desmentir exageros, reporta The Record.
Abrir fonte ↗Uma ferramenta de ataque baseada em IA busca modelos expostos na internet e os usa para planejar invasões, enquanto o proprietário do modelo arca com o custo da computação, segundo captura da Symantec.
Abrir fonte ↗Uma vulnerabilidade crítica de execução de comandos foi identificada no Okta Access Gateway (OAG). A falha poderia permitir que um administrador autenticado executasse comandos do sistema ao enviar dados especialmente formatados.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas