Radar do tema
O dia foi marcado por exploração ativa de vulnerabilidades: a CISA adicionou falhas do Ivanti Connect Secure ao catálogo de Vulnerabilidades Conhecidas…
O dia foi marcado por exploração ativa de vulnerabilidades: a CISA adicionou falhas do Ivanti Connect Secure ao catálogo de Vulnerabilidades Conhecidas por Exploração após ataques que encadeiam três falhas para obter…
Um pesquisador de segurança divulgou uma prova de conceito para uma vulnerabilidade do Android recentemente corrigida, apelidada de 'SMS of Death' e rastreada como CVE-2026-58882. Segundo a BleepingComputer, o exploit pode causar falha remota em aparelhos que não receberam a correção.
Abrir fonte ↗Segundo The Hacker News (31 de outubro de 2026), atacantes encadeiam três falhas do Ivanti Connect Secure para obter acesso root sem autenticação. A CISA adicionou na sexta-feira duas falhas de segurança ao seu catálogo.
Abrir fonte ↗A Security Affairs reporta, em artigo de Pierluigi Paganini de 30 de outubro de 2026, que atacantes exploram uma vulnerabilidade crítica no núcleo do Drupal Commerce, identificada como CVE-2026-118539.
Abrir fonte ↗A plataforma de hospedagem de aplicações em nuvem Northflank pediu que clientes rotacionem todas as credenciais e segredos armazenados na plataforma. A medida segue uma violação de segurança que levou ao uso indevido de chaves de API de IA dos clientes.
Abrir fonte ↗A empresa americana de análise de blockchain Chainalysis afirmou que foi alvo de um incidente de cibersegurança em que um ator externo acessou dados de clientes considerados não sensíveis. O caso envolve intrusão em ferramentas internas e exposição de dados de identidade de clientes.
Abrir fonte ↗A Cybersecurity and Infrastructure Security Agency (CISA) dos EUA adicionou as falhas do Ivanti Connect Secure ao seu catálogo de Vulnerabilidades Conhecidas por Exploração (KEV).
Abrir fonte ↗A Microsoft advertiu que extensões maliciosas do Claude Code distribuídas pelo marketplace do Cursor tentaram instalar um backdoor SSH persistente em máquinas de desenvolvedores.
Abrir fonte ↗Segundo o GBHackers, hackers personificaram funcionários da central de suporte de TI no Microsoft Teams para obter acesso remoto e abusar do Active Directory Certificate Services (AD CS), alcançando acesso de administrador de domínio.
Abrir fonte ↗A SecurityWeek reporta que um hacker sírio recebeu pena de prisão nos Estados Unidos depois de passar mais de dez anos foragido.
Abrir fonte ↗A edição de outubro de 2026 do vídeo mensal do WeLiveSecurity com Tony Anscombe destaca a divulgação do PHP2Shell e outras principais notícias de segurança cibernética do mês.
Abrir fonte ↗O SANS Internet Storm Center registrou no sábado (31 de outubro) o lançamento da versão 1.22.1 do YARA-X, com Didier Stevens como handler de plantão e nível de ameaça verde (green).
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas