A StormWall, desenvolvedora de soluções de proteção contra ataques DDoS, registrou um aumento na atividade de DDoS direcionada a organizações no Brasil. Em agosto de 2026, a empresa identificou 1,03 milhão de ataques no país, contra menos de 700 mil em agosto de 2025. Telecomunic…
A empresa de inteligência de ameaças Defused registrou em 27 de outubro de 2026 tentativas de exploração da CVE-2026-101767 contra iscas que simulam instalações do Oracle E-Business Suite. A falha tem nota 9,8 na escala CVSS 3.1, dispensa autenticação e foi corrigida pela Oracle …
A empresa israelense de segurança Dream publicou em 26 de outubro de 2026 a análise de uma campanha que obteve acesso root em 25 servidores, encadeando as duas falhas do PHP2Shell com uma vulnerabilidade do kernel Linux. Os artefatos foram recuperados em 25 de outubro e a explora…
A TeamViewer publicou em 27 de outubro de 2026 o boletim TV-2026-1011, que corrige três vulnerabilidades nos clientes das linhas Remote, Tensor e ONE. Duas têm nota 8,8 na escala CVSS 3.1 e levam a execução de código durante uma sessão de acesso remoto. A terceira, de nota 7,8, e…
A Companhia de Habitação Popular de Campinas (Cohab-Campinas) informou hoje em seu site na Internet ter sofrido um ataque cibernético que foi identificado nove dias atrás, na segunda-feira dia 19 de Outubro. No comunicado, disse que o ataque foi feito contra servidores que hosped…
A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software, alerta para a descoberta do Yoba, uma campanha de malware projetada para explorar a busca por ferramentas de Inteligência Artificial. A ameaça usa projetos fraudulentos hospedados no GitHub,…
A primeira-ministra do Japão, Sanae Takaichi, determinou um pacote de medidas emergenciais para responder a dezenas de ciberataques que interromperam operações em organizações que vão de serviços de transporte por aplicativo a delegacias locais, repartições do governo nacional e …
A CISA confirmou na terça-feira (27) que atacantes começaram a explorar uma vulnerabilidade crítica no Brotli, conhecida como Node2Shell, Broccoli2Shell e HTTP2Shell. A falha, rastreada como CVE-2026-111497, decorre de uma escrita fora dos limites no decodificador Brotli, usado p…
A edição de outubro de 2026 do InfraTrust Pulse, publicada por Paul Asadoorian e Chase Snyder, acompanhou 133 novos avisos de segurança de 18 fabricantes entre 18 de setembro e 14 de outubro, cobrindo 2.813 vulnerabilidades. Desses avisos, 37 foram classificados como críticos, ci…
A Apple publicou em 26 de outubro o iOS 27.2 e o iPadOS 27.2, com correção para 163 vulnerabilidades. Mais de 30 estão no WebKit, o motor que renderiza páginas no Safari e em todo aplicativo que exiba conteúdo web no iPhone, e várias delas permitem execução de código quando o usu…
A Polícia Metropolitana de Seul anunciou em 26 de outubro a prisão do responsável por uma série de invasões que atingiu cerca de 90 empresas e instituições da Coreia do Sul e levou 8,2 milhões de registros pessoais e documentos internos. Parte dos ataques foi executada com inteli…
A CISA adicionou em 26 de outubro as falhas CVE-2026-109618 e CVE-2026-109619 ao catálogo de vulnerabilidades exploradas conhecidas, o KEV. O conjunto, tratado como PHP2Shell, permite execução remota de código no PHP sem autenticação, e a entrada no catálogo indica que a agência …
A CISA, agência de segurança cibernética dos Estados Unidos, adicionou ao seu catálogo de vulnerabilidades exploradas duas falhas críticas no PHP , identificadas como CVE-2026-109618 e CVE-2026-109619. Ambas têm pontuação CVSS 9.2 e permitem execução remota de código sem autentic…
Atacantes estão explorando ativamente uma vulnerabilidade crítica de SQL Injection no Oracle E-Business Suite (EBS). A Oracle publicou atualizações de segurança para a falha em 20 de outubro. A empresa de cibersegurança Defused relatou a exploração, mas não forneceu detalhes sobr…
A Citrix e a Palo Alto Networks publicaram atualizações de segurança para as vulnerabilidades PHP2Shell (CVE-2026-109618 e CVE-2026-109619) em seus produtos. A informação foi divulgada pelos próprios fabricantes. As correções chegam após semanas de exposição de interfaces de gere…
A equipe de segurança da Tailscale trabalha para corrigir quase uma dezena de vulnerabilidades que podem ser exploradas para roubar credenciais, derrubar servidores e obter privilégios de root. Durante uma auditoria de segurança na versão 1.104.2 do Tailscale e no servidor de con…
O grupo de ransomware Emperador incluiu a AB InBev em sua lista de vítimas, com a publicação detectada em 25 de outubro às 03h22 no horário UTC. O grupo alega ter 3,9 GB de dados internos da cervejaria e cobra 1 milhão de dólares em bitcoin. Nada disso foi confirmado pela empresa…
O Ruby publicou em 23 de outubro as versões 4.0.9, 3.4.12 e 3.3.13, que corrigem três falhas no Onigmo, o motor de expressões regulares da linguagem. As três estão na origem de quatro vulnerabilidades críticas do GitLab, entre elas a CVE-2026-110264, de nota máxima, divulgada doi…
A Cloudflare publicou em 25 de outubro uma atualização emergencial do seu conjunto de regras de WAF para conter a exploração da CVE-2026-111497, uma escrita fora dos limites no decodificador da biblioteca Brotli que permite execução remota de código. A cobertura especializada cha…
A WatchGuard Technologies, por meio de sua equipe de pesquisa Red Cell, investigou três campanhas de malware que utilizam scripts VBScript para distribuir códigos maliciosos e dificultar a detecção. A análise examina as operações associadas ao Overlord RAT, ao trojan bancário Lam…
