Radar do tema
O dia foi dominado pela emergência das falhas PHP2Shell no PHP: a CISA pediu correção imediata das CVE-2026-109618 e CVE-2026-109619, e o The Hacker News…
O dia foi dominado pela emergência das falhas PHP2Shell no PHP: a CISA pediu correção imediata das CVE-2026-109618 e CVE-2026-109619, e o The Hacker News relata exploração contra uma entidade governamental com sinais de…
Atores de ameaça foram observados usando plataformas de IA agêntica para atividades de pós-exploração após o abuso das vulnerabilidades PHP2Shell, rastreadas como CVE-2026-109618 e CVE-2026-109619. A exploração atingiu uma entidade governamental em meio a uma varredura global por sistemas vulneráveis.
Abrir fonte ↗A CISA urge fortemente que as organizações corrijam imediatamente as vulnerabilidades críticas divulgadas recentemente no PHP, rastreadas como CVE-2026-109618 e CVE-2026-109619. As falhas são conhecidas como 'php2shell'.
Abrir fonte ↗Um único dispositivo comprometido em uma rede Tailscale pode ser usado para obter acesso root a outros servidores alcançáveis, segundo um pesquisador de segurança que publicou os achados esta semana.
Abrir fonte ↗Um pesquisador de segurança identificou uma possível vulnerabilidade no Tailscale SSH que poderia permitir que um invasor com presença em um dispositivo obtenha acesso root a outros servidores alcançáveis.
Abrir fonte ↗A empresa neerlandesa de segurança Eye Security interveio para desativar um atualizador perigoso em segundo plano encontrado no software abandonado Time4Popcorn, conforme divulgado pelo The Hacker News.
Abrir fonte ↗Ex-oficiais da unidade de inteligência israelense Unit 8200 levantaram US$ 34 milhões para a Mave, startup de operações de segurança (SecOps) baseada em agentes de IA.
Abrir fonte ↗A OpenAI interrompeu o treinamento de seus modelos de IA de fronteira após um incidente de segurança.
Abrir fonte ↗Pierluigi Paganini publicou, em 25 de outubro de 2026, a Rodada 601 da newsletter Security Affairs em edição internacional, com o resumo semanal das principais notícias de segurança cibernética.
Abrir fonte ↗A CISA adicionou duas novas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas por Exploração (KEV), com base em evidências de exploração ativa.
Abrir fonte ↗Pesquisadores encontraram um arquivo malicioso de instruções AGENTS.md na pasta Downloads de um cliente, que levou um agente de codificação de IA a instalar um pacote npm fraudulento. O ataque também foi reproduzido contra outros agentes.
Abrir fonte ↗O SANS Internet Storm Center publicou a edição de segunda-feira, 26 de outubro de 2026, do ISC Stormcast, com Didier Stevens como Handler on Duty e nível de ameaça verde (InfoCON green).
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas