Blog Cybersec-1m

De acordo com o CERT Polska, invasores estão explorando roteadores MikroTik expostos à internet através do serviço SSH para obter controle administrativo total sem autenticação. Os ataques bem-sucedidos começaram pelo menos em 2 de setembro.

O grupo estatal russo APT28 utilizou um novo backdoor chamado HOOKEDGE em ataques de espionagem contra órgãos governamentais, diplomáticos e de defesa na Europa entre o final de setembro de 2025 e abril de 2026. As operações maliciosas, documentadas pela PolySwarm, atingiram alvos localizados na Romênia, Espanha e Turquia.

A Plex instou todos os usuários a atualizarem imediatamente o Plex Media Server para a versão 1.43.3 e o Plex Desktop para a versão 1.115.0 para corrigir múltiplas falhas de segurança descobertas em versões anteriores.

Uma vulnerabilidade crítica de alta gravidade (CVE-2026-19949), com pontuação 8.8, afeta mais de 5 milhões de sites no plugin All-in-One WP Migration and Backup para WordPress. A falha permite que invasores não autenticados explorem injeções de SQL armazenadas para executar código remotamente e assumir o controle total dos sites afetados.

A Microsoft está investigando um problema técnico que está fazendo o software de segurança Defender for Office 365 bloquear incorretamente o acesso a links legítimos de pesquisa do Google.