Radar do tema
A semana confirmou que os ataques mais eficazes raramente exigem sofisticação: a CISA acrescentou as falhas CVE-2026-111357 e CVE-2026-118527 do Ivanti…
A semana confirmou que os ataques mais eficazes raramente exigem sofisticação: a CISA acrescentou as falhas CVE-2026-111357 e CVE-2026-118527 do Ivanti Connect Secure ao catálogo de exploração ativa, enquanto a…
A compilação semanal destaca ataques que dispensaram truques elaborados: uma chamada falsa de suporte, uma extensão confiável, um link compartilhado ou um dispositivo sem senha. O resumo cobre CVEs críticos, botnet de DDoS em Linux, phishing via código de dispositivo e spyware para Android.
Abrir fonte ↗A CISA adicionou na sexta-feira duas novas vulnerabilidades do Ivanti Connect Secure (CVE-2026-111357 e CVE-2026-118527) ao seu catálogo de Vulnerabilidades Conhecidas em Exploração, após a Ivanti atualizar um aviso de segurança anterior. A medida direciona agências federais americanas a remediar as falhas em exploração ativa.
Abrir fonte ↗O roubo recorde na Binance, segundo análise do Dark Reading, mostra como separação fraca de sistemas, controles inadequados e vetores de ataque não testados podem transformar uma única invasão em perda sistêmica. O caso partiu do comprometimento de um laptop.
Abrir fonte ↗Um grupo de ciberespionagem sul-asiático conhecido vem visando organizações da região em campanha associada ao malware PapRAT, reporta o Dark Reading. A matéria é assinada por Elizabeth Montalbano em 2 de novembro de 2026.
Abrir fonte ↗O Google derrubou uma botnet global que rodava em aparelhos Android certificados: a Videostrong vendia set-top boxes de TV e outros dispositivos com malware pré-instalado. Segundo o CyberScoop, a operação de anos evadiu os testes de segurança do Google e serviu de infraestrutura para cibercriminosos.
Abrir fonte ↗Uma falha de segurança de gravidade máxima que afeta dispositivos Siemens SIMATIC IoT2050 Advanced está sob exploração ativa, segundo revelou a VulnCheck. Os atacantes usam a brecha para implantar backdoors de comando remoto.
Abrir fonte ↗A FortiGuard Labs liga o grupo BITTER a ataques de ciberespionagem contra organizações do Sul da Ásia, empregando atalhos maliciosos do Windows, scripts PowerShell e o malware PapRAT, entregues por meio de documentos diplomáticos falsos.
Abrir fonte ↗iPhones antigos que armazenam frases de recuperação de criptomoedas enfrentam risco de segurança contínuo devido a vulnerabilidades de BootROM sem correção possível, segundo reportagem do GBHackers. O risco persiste mesmo se os aparelhos forem apagados e mantidos em modo avião.
Abrir fonte ↗A empresa de tecnologia financeira Abrigo restaurou seu aplicativo de gestão de riscos Sageworks, exceto as funcionalidades voltadas a tomadores de empréstimo, após uma interrupção causada por 'atividade irregular' em seu ambiente. O caso é tratado como suspeita de ciberataque.
Abrir fonte ↗A Unit 42 detalha sua inteligência recente de ameaças, destacando ciberespionagem, extorsão financeira e a rápida adoção de inteligência artificial em fluxos de trabalho ofensivos.
Abrir fonte ↗A Microsoft conclui, em análise orientada por dados, que a exploração real se concentra em um subconjunto pequeno e de alto impacto de CVEs. O texto orienta defensores a priorizar vulnerabilidades por probabilidade de exploração, exposição e raio de impacto potencial.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas