A Group-IB, em relatório publicado em 21 de outubro com a NyxLab, descreveu uma campanha atribuída a um operador conhecido como k0t contra firewalls e portais de VPN expostos na internet. O conjunto reunido pelos operadores passa de 70 mil credenciais, entre acessos a equipamento…
Pesquisadores da ThreatFabric detalharam em 14 de outubro o Hirudo, um trojan bancário para Android que também funciona como ferramenta de acesso remoto e que substitui o aplicativo do banco por uma cópia controlada pelo atacante. A entrada é feita por aplicativos-isca com tema d…
A INTERPOL anunciou em 22 de outubro o resultado da Operação Serengeti III, que prendeu 1.462 suspeitos e derrubou 10.909 redes maliciosas. A ação foi conduzida entre 29 de junho e 31 de agosto por agências de 21 países, sendo 20 africanos e os Estados Unidos. O alvo foi fraude a…
A Cisco anunciou na quarta-feira (21) correções para 34 vulnerabilidades que afetam as linhas Expressway Series, IOS XR, Snort 3 e produtos de Unified Communications. Entre as falhas estão defeitos críticos que podem levar à execução de comandos, ao bypass de autenticação e a ata…
A Arista Networks publicou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada ativamente que afeta implantações on-premises do VeloCloud Orchestrator (VCO). O VCO é um portal de gerenciamento baseado em web que ajuda administradores a configurar, monit…
Em 16 de outubro a Zscaler publicou uma análise sobre o uso de IA generativa por atacantes em engenharia social, descoberta de dados e desenvolvimento de malware. O texto é de Phil Hagen, pesquisador principal de segurança da informação da empresa. O relatório descreve métodos am…
“PHP2Shell: IA descobre vulnerabilidades críticas de execução remota de código que afetam 70% da internet“. Esse é o título do relatório publicado ontem pela Wiz.io em seu blog, revelando e detalhando duas falhas críticas descobertas no PHP – uma das linguagens de programação mai…
A Acronis Threat Research Unit publicou em 21 de outubro uma análise do The Gentlemen, operação de ransomware como serviço escrita em Go que apareceu em 2025 e ataca Windows, Linux, BSD e sistemas NAS. O grupo afirma ter passado de 800 vítimas, número que a Acronis não confirmou …
A Microsoft atribuiu ao Storm-0940, ator alinhado ao Estado chinês, o comprometimento da cadeia de suprimentos da ConnectWise. Desde setembro de 2026, o grupo usou o módulo de testes de invasão com IA ARTEX para automatizar ataques contra centenas de organizações. Em vários casos…
A versão 1.107.0 do LiteLLM foi comprometida no PyPI em 21 de outubro de 2026, distribuindo um ladrão de credenciais e um trojan de acesso remoto (RAT) por meio de todos os sete arquivos wheel publicados. A versão maliciosa também chegou a imagens Docker, colocando em risco siste…
O grupo de ransomware SafePay invadiu mais de 600 organizações de infraestrutura crítica em todo o mundo desde 2024, segundo a Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA). Em relatório conjunto com o FBI, o Serviço Secreto dos EUA (USSS), o Landesk…
A CISA alertou que atacantes exploram ativamente quatro vulnerabilidades no Plex Media Server, reunidas sob a designação Plex2Shell. Quando encadeadas em um exploit, as falhas permitem que um atacante obtenha o token de administrador do proprietário e execute código com privilégi…
A Akamai detectou e investigou uma intrusão em múltiplas etapas direcionada à infraestrutura de supply chain na América Latina, identificando atividades suspeitas que sugeriram tentativas de estabelecer acesso remoto, mapear o ambiente interno e expandir o acesso além do sistema …
As duas vulnerabilidades na linguagem PHP reveladas ontem (CVE-2026-109618 e CVE-2026-109619, ambas com CVSS de 9.8, deixam 22,6 milhões de sites expostos. A equipe de segurança do PHP publicou um comunicado oficial classificando ambas como críticas, e alertou que não existem mit…
O projeto PHP publicou em 21 de outubro correções de emergência para duas falhas críticas no núcleo da linguagem, CVE-2026-109618 e CVE-2026-109619, tratadas em conjunto como PHP2Shell. As duas receberam nota 9,2 na escala CVSS 4.0 e permitem execução remota de código. A CVE-2026…
Os desenvolvedores do Rank Math PRO informaram que atacantes inseriram um backdoor no plugin pago de SEO para WordPress. A versão infectada foi oferecida em 15 e 16 de outubro pelo site oficial e também como atualização para instalações já existentes. O Rank Math PRO é um plugin …
A ConnectWise mantém serviços em nuvem fora do ar desde o ataque à cadeia de suprimentos que comprometeu o ConnectWise Cloud Backup, aplicativo de backup e recuperação usado por provedores de serviços gerenciados (MSPs) para proteger dados de Microsoft 365 e Google Workspace de s…
No início deste mês, mais de trezentos nós de saída Tor invadidos e maliciosos realizaram uma campanha coordenada para interceptar conexões SSH e coletar tráfego de e-mail não criptografado. Os nós de saída já foram removidos da rede Tor, segundo informou um pesquisador de segura…
A OVHcloud alertou que atacantes comprometeram seu software de interface de linha de comando (CLI) por meio de uma conta de desenvolvedor invadida, distribuindo malware que rouba diversos tipos de segredos de sistemas infectados. Clientes que baixaram as versões infectadas devem …
A Siemens publicou um boletim de segurança em 15 de outubro sobre uma vulnerabilidade no Software Center, aplicativo para baixar, instalar e ativar softwares adquiridos, que tem sido usada em ataques ClickFix. Rastreada como CVE-2026-110936, a falha permite que atacantes carregue…
