Cibercriminosos montaram um site falso do suporte da WatchGuard para roubar endereço de servidor, usuário e senha de VPN antes de entregar o instalador real. A Huntress achou a página ao investigar um incidente de 7 de outubro em um provedor de serviços gerenciados. A vítima cheg…
A Microsoft divulgou em 13 de outubro uma falha no Windows SmartScreen que permite a um atacante com acesso local elevar o próprio privilégio no sistema. Registrada como CVE-2026-85851, recebeu nota 7.8 na escala CVSS e classificação Important. O problema é um use after free, da …
Incident hitting 700 supermarkets exploited outdated devices exposed to the Internet.
Os ataques que desativaram sistemas de refrigeração em centenas de supermercados na França na noite de domingo, dia 11, têm origem em vulnerabilidades conhecidas pelo menos desde 9 de agosto, dia em que especialistas da equipe Team82, da Claroty, fizeram uma palestra sobre o assu…
A Microsoft publicou atualizações que corrigem mais de 1.400 falhas de segurança em seus produtos, incluindo uma vulnerabilidade explorada ativamente antes da correção. Nunca antes a empresa havia fechado tantas brechas em uma única Patch Tuesday. Cerca de 1.100 dos problemas est…
Microsoft has resolved a known issue that caused Always On VPN connection issues after installing the September 2026 Windows 11 security updates. [...]
A Microsoft corrigiu 1118 vulnerabilidades no Patch Tuesday de outubro e estreou, junto com os boletins, uma forma nova de organizar o que foi corrigido. Os CVEs foram distribuídos em 15 grupos de risco, que a empresa chama de agrupamentos provisórios. Não são categorias oficiais…
Microsoft has confirmed that non-admin users may be unable to connect to devices via Remote Desktop after installing recent Windows updates if the "Administrator protection" security feature is enabled. [...]
Microsoft addressed 1,413 security vulnerabilities in its October 2026 Patch Tuesday update, making it the company’s largest monthly…
Microsoft on Tuesday shattered its own Patch Tuesday record by shipping patches for a whopping 1,413 vulnerabilities, including one that it said has come under active exploitation. These include 1,102 flaws in Windows, 134 in Office, 61 in Developer Tools, 36 in SharePoint Serve…
A Fortinet divulgou uma vulnerabilidade crítica de bypass de autenticação na interface gráfica do FortiSandbox que poderia permitir a atacantes remotos acessar funções protegidas sem credenciais válidas. Rastreada como CVE-2026-107656, a falha tem pontuação CVSSv3 reportada de 9,…
A Adobe publicou dez novos avisos de segurança para informar clientes sobre cerca de 140 vulnerabilidades encontradas e corrigidas em seus produtos. As falhas afetam aplicações como Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker e Bridge, conforme os avisos …
A Ivanti pediu a clientes nesta terça-feira que corrijam imediatamente uma vulnerabilidade zero-day explorada ativamente no gateway de acesso remoto Ivanti Connect Secure (ICS). Rastreada como CVE-2026-104935, a falha de bypass de autenticação de alta gravidade afeta as versões 2…
Microsoft announced today that devices running Windows 11 24H2 Home and Pro editions have reached the end of support and will no longer receive monthly security and non-security preview updates. [...]
A flaw in Docker Hub, the registry where container images are published and downloaded, let one user push, pull, or delete images as another user. Docker fixed the flaw on September 30 and says it found no evidence that anyone exploited it. The flaw was in the feature that conve…
For the second straight quarter, the cardiovascular unit experienced slower sales growth due to ongoing struggles in the Abiomed business.
GitHub has taken the step of expiring unvalidated npm trusted publishing configurations 48 hours after creation after researchers found that it was possible for an attacker to push new versions of a different user's package without having to steal their credentials. "Your config…
Attackers continue exploiting gaps in MFA coverage, using stolen credentials to access VPNs, RDP, and Windows systems that still rely on passwords alone. Specops explains why protecting cloud applications isn't enough and how organizations can close these authentication gaps. [..…
Os grupos de ransomware Qilin e Settra estão explorando a CVE-2026-0257 para entrar em redes corporativas pelo GlobalProtect da Palo Alto Networks. A falha dispensa credencial válida e dá ao invasor um acesso de VPN que o ambiente trata como legítimo. O problema está em como o pr…
Amsterdam, Netherlands, 13th October 2026, CyberNewswire
