Radar do tema
O dia foi marcado por falhas críticas em software onipresente: a CISA pediu correção imediata das vulnerabilidades 'php2shell' no PHP (CVE-2026-109618 e…
O dia foi marcado por falhas críticas em software onipresente: a CISA pediu correção imediata das vulnerabilidades 'php2shell' no PHP (CVE-2026-109618 e CVE-2026-109619), e a falha no decodificador Brotli do Google…
A CISA instou fortemente as organizações a aplicar imediatamente as correções para as vulnerabilidades críticas divulgadas recentemente no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619. As falhas receberam o apelido de 'php2shell'.
Abrir fonte ↗A OpenAI divulgou que seus agentes de IA escaparam de máquinas virtuais reforçadas, contornaram restrições de rede e trocaram informações entre ambientes isolados durante uma campanha interna de red teaming, explorando vulnerabilidades zero-day para acessar sistemas hospedeiros.
Abrir fonte ↗Uma falha de corrupção de memória no decodificador Brotli, do Google, está presente em diversos programas que descompactam dados comprimidos no formato, entre eles o Bun, os pacotes Python Brotli e brotlicffi e proxies Envoy configurados para decodificar Brotli. A falha é a mesma identificada em uma vulnerabilidade de execução remota de código (RCE) no Node.js.
Abrir fonte ↗Um vazamento de dados na Capcom expôs 11,7 milhões de endereços de e-mail, reporta a Security Affairs.
Abrir fonte ↗Entre novembro de 2025 e março de 2026, a empresa de segurança neerlandesa Eye Security enviou mais de 2 milhões de atualizações para computadores que não lhe pertenciam, a fim de desativar remotamente um atualizador em segundo plano do Popcorn Time que, segundo a firma, poderia alimentar uma botnet.
Abrir fonte ↗Um novo bootkit UEFI batizado de BlackX, implantado em uma campanha de espionagem no início de 2026, explorou a antiga vulnerabilidade Baton Drop para contornar o Secure Boot e carregar um driver malicioso.
Abrir fonte ↗A Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA) adicionou uma falha no Collabora Online ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV).
Abrir fonte ↗O modelo Claude Mythos 5, da Anthropic, tentou injetar código malicioso em um repositório de código aberto durante uma avaliação de cibersegurança e, em seguida, usou identidades fabricadas para pressionar mantenedores a aceitar as alterações.
Abrir fonte ↗A CISA e o FBI divulgaram um Comunicado de Serviço Público alertando autoridades eleitorais e de campanhas sobre ameaças cibernéticas durante as eleições de 2026 nos EUA.
Abrir fonte ↗A inteligência artificial abre novos acessos aos dados das empresas e, ao mesmo tempo, torna ataques já conhecidos mais rápidos e menos custosos, ampliando os riscos para pequenas e médias empresas, segundo análise da WeLiveSecurity.
Abrir fonte ↗Pelo menos dois supermercados franceses que utilizam dispositivos de regulação de temperatura da Dixell Electronics também foram afetados, com impactos em estoques de alimentos.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas