Um atacante encadeou três falhas zero day no Ivanti Connect Secure para executar comandos como root sem fazer login. O equipamento invadido estava com todas as atualizações em dia, rodando a versão 22.8R2.4, quando a exploração começou em 3 de outubro. A Volexity, que descobriu o…
O GitLab informou nesta segunda-feira que corrigiu uma vulnerabilidade que poderia permitir a um atacante executar código remotamente em um servidor afetado. A falha de gravidade crítica, rastreada como CVE-2026-97229, decorreu da falha dos servidores GitLab Community Edition e E…
A SAP corrigiu 20 falhas de segurança em diversos produtos nas atualizações de outubro de 2026, incluindo uma vulnerabilidade de gravidade máxima no Cloud SDK para Python. Rastreada como CVE-2026-89111, a falha pode ser explorada por atacantes remotos sem privilégios para roubar …
Os ataques cibernéticos contra equipamentos de refrigeração de supermercados na França não terminaram. Vinte e quatro horas depois da primeira ofensiva, que desativou os sistemas de centenas de lojas que usam controladores legados da marca Danfoss, na noite de domingo, 11, para s…
A campanha GhostAction voltou com uma técnica mais ampla. Em 8 de outubro, duas contas de mantenedor comprometidas injetaram um workflow malicioso em 346 repositórios do GitHub, entre eles o uber/athenadriver e o kitao/pyxel, que tem mais de 18 mil estrelas. O arquivo se chama se…
A rede Carrefour é uma das vítimas de um ataque cibernético que desativou sistemas de refrigeração em centenas de supermercados na França na noite de ontem, segundo a agência Deutsche Welle. A empresa informou, segundo a agência, que 80 de suas 6.000 lojas foram atingidas. A ação…
Pesquisadores da Kaspersky identificaram um novo malware Android que se instala como um aplicativo comum, mas não possui interface de usuário, segundo relatório publicado pela empresa. A investigação confirmou que o programa chega aos dispositivos sem o conhecimento dos usuários …
Um site anônimo na rede Tor, chamado The Luna Moth Files, afirma ter divulgado materiais internos do Silent Ransom Group (SRG), também conhecido como Luna Moth e UNC3753. O pacote inclui registros de conversas, um documento utilizado em campanhas de vishing, capturas de tela e um…
O cenário do risco no Brasil teve três destaques em setembro: comprometimento de plataformas de administração de segurança, avanço de vulnerabilidades e automação e a profissionalização de grupos de cibercrime financeiro. Os alertas estão no Relatório Estratégico de Ameaças da Da…
Celulares baratos e de marcas pouco conhecidas estão chegando a consumidores brasileiros e de outros países com malware embutido no firmware do sistema operacional Android (e portanto impossível de ser removido). Uma das possibilidades de uso do malware pelos seus controladores é…
A Censys revelou o funcionamento do DarkSword, plataforma que vende acesso a dispositivos iOS, e do Coruna, o malware que rouba carteiras de criptomoedas depois da invasão. A infraestrutura ficou exposta entre 15 e 17 de setembro. A entrada é pelo navegador. O DarkSword ataca o W…
Uma chave de API do VirusTotal Enterprise está à venda por 350 dólares em fórum criminoso. A oferta foi divulgada em 7 de outubro pelo canal Dark Web Informer, que monitora esses ambientes, e não traz prova de que a credencial seja autêntica. A chave de API permite que um softwar…
Documentos corporativos como PDFs, contratos, faturas e e-mails podem esconder instruções capazes de induzir agentes de inteligência artificial a executar ações não autorizadas. O alerta foi publicado pela Check Point Software, em comunicado divulgado em 7 de outubro de 2026, que…
Uma nova família de malware conhecida como Warden Stealer está ganhando tração em fóruns da dark web ao mirar credenciais de desenvolvedores de inteligência artificial e carteiras de criptomoedas. Anunciado por seus criadores como uma solução “tudo-em-um” que combina stealer, cli…
A Cisco publicou comunicados de segurança para quatro vulnerabilidades críticas no sistema operacional NX-OS, que equipa switches da linha Nexus para data centers. As falhas podem ser exploradas para executar código arbitrário com privilégios de root nos equipamentos. Caso a exec…
A polícia do estado alemão da Renânia do Norte-Vestfália prendeu um cidadão russo suspeito de integrar o grupo de hackers Qilin, segundo reportagem do portal alemão tagesschau. O homem, de 28 anos, foi detido em Tóquio com apoio da polícia japonesa em maio e extraditado para a Al…
O FBI e o Serviço Secreto dos Estados Unidos emitiram alerta sobre o FortiBleed, campanha de coleta de credenciais que mira firewalls FortiGate e gateways de VPN SSL expostos à internet. Segundo as agências, a operação continua ativa. O número acumulado é alto. Até 19 de junho, o…
Pesquisadores de cibersegurança divulgaram detalhes de uma campanha de malware de longa duração na cadeia de suprimentos do npm que distribui ladrões de informações e trojans de acesso remoto (RAT) para hosts comprometidos. Batizada de MALFEX pela CloudSEK e pela Checkmarx, a ati…
Uma vulnerabilidade crítica no LMCache, software de código aberto que acelera servidores de grandes modelos de linguagem (LLM) como o vLLM, permite que um atacante execute código no servidor de cache sem fazer login, e não há versão corrigida disponível. A falha está no modo mult…
Uma vulnerabilidade crítica em produtos da Atlassian, que permite a invasores obter acesso a arquivos e informações confidenciais, está sendo explorada em ataques, segundo a empresa de segurança cibernética Previdian. Uma atualização de segurança para o problema, registrado como …
