Arquivo completo

Arquivo de Newsletters

Explore todas as nossas newsletters anteriores

21 newsletters de Outubro de 2026

• 10 notícias

Cybersec-1m - 21/10/2026

Suas notícias de cibersegurança em 1 minuto

Pesquisadores descobrem falha GhostShares que expõe conversas da Meta Muse AI

Pesquisadores descobriram uma falha de privacidade na assistente de inteligência artificial Meta Muse, batizada de GhostShares, que expunha conversas compartilhadas, arquivos pessoais e documentos internos através de registros DNS passivos. A vulnerabilidade ocorria porque os identificadores dos links públicos apareciam em nomes de hosts pesquisáveis, levando a Meta a suspender o recurso afetado.

+ mais 9 notícias

• 9 notícias

Cybersec-1m - 20/10/2026

Suas notícias de cibersegurança em 1 minuto

Plugin Rank Math PRO é comprometido para espalhar malware

O plugin Rank Math PRO para WordPress sofreu um incidente de segurança na versão 3.0.123, que foi comprometida para distribuir malware e roubar credenciais. A empresa removeu os arquivos afetados e lançou a versão limpa 3.0.124 para proteger os sites dos usuários.

+ mais 8 notícias

Ler newsletter completa
Wordpress Pro Rank
• 6 notícias

Cybersec-1m - 19/10/2026

Suas notícias de cibersegurança em 1 minuto

Atualizações do Windows Server quebram login e e-mail do Exchange

A Microsoft confirmou que as atualizações de segurança do Windows Server deste mês estão causando falhas no login do OWA e problemas na entrega de e-mails em alguns sistemas do Exchange Server.

+ mais 5 notícias

Ler newsletter completa
Microsoft Windows Server
• 3 notícias

Cybersec-1m - 18/10/2026

Suas notícias de cibersegurança em 1 minuto

ConnectWise suspende backup após invasão de tenants do M365

A ConnectWise desativou sete identidades de aplicativos após invasores obterem acesso não autorizado a elas e comprometerem locatários do Microsoft 365. A investigação sobre o incidente continua em andamento pela empresa de segurança.

+ mais 2 notícias

Ler newsletter completa
Microsoft Cloud Backup
• 5 notícias

Cybersec-1m - 17/10/2026

Suas notícias de cibersegurança em 1 minuto

SideCopy ataca órgãos indianos com ReverseRAT para roubar dados

As autoridades indianas emitiram um alerta sobre ataques de *spear-phishing* realizados pelo grupo SideCopy contra organizações locais e acadêmicas, utilizando o *malware* ReverseRAT para roubar senhas e capturar telas em sistemas Windows.

+ mais 4 notícias

Ler newsletter completa
Windows Sidecopy Reverserat
• 11 notícias

Cybersec-1m - 16/10/2026

Suas notícias de cibersegurança em 1 minuto

Android do Google bloqueia 5 milhões de fraudes por mês

O Google anunciou que seus recursos de detecção no Android identificam mais de 5 milhões de chamadas e mensagens falsas mensalmente, combatendo fraudes que utilizam falsificação de identificador de chamadas e clonagem de voz por inteligência artificial.

+ mais 10 notícias

Ler newsletter completa
Google Android Yougov
• 7 notícias

Cybersec-1m - 15/10/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no Next.js permite execução remota de código

A Vercel lançou uma atualização de segurança urgente para o Next.js que corrige duas falhas críticas de execução remota de código, incluindo uma vulnerabilidade na API de Otimização de Imagens ativada pelo processamento de arquivos SVG, além de um bug de negação de serviço.

+ mais 6 notícias

• 8 notícias

Cybersec-1m - 14/10/2026

Suas notícias de cibersegurança em 1 minuto

Hackers invadem banco europeu via VPN usando credenciais vazadas

Hackers invadiram um banco europeu usando credenciais comprometidas em um gateway VPN mal configurado e gerenciado por terceiros, realizando meses de reconhecimento antes de serem bloqueados por defesas de endpoint. Após detectarem atividades suspeitas na infraestrutura central, a instituição contratou a equipe da Palo Alto Networks para investigar o acesso remoto não autorizado.

+ mais 7 notícias

• 10 notícias

Cybersec-1m - 13/10/2026

Suas notícias de cibersegurança em 1 minuto

Nova falha no Ghostscript permite execução remota de código via PDFs maliciosos

Uma vulnerabilidade crítica de estouro de buffer (CVE-2026-39919) no Ghostscript, classificada com pontuação 9.8, permite que invasores executem códigos remotamente em servidores vulneráveis por meio do upload de arquivos PDF maliciosos contendo imagens JPEG 2000.

+ mais 9 notícias

• 12 notícias

Cybersec-1m - 12/10/2026

Suas notícias de cibersegurança em 1 minuto

CISA adiciona falha do Apache Struts ao catálogo KEV

A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2016-3081 de injeção de comando no Apache Struts. A vulnerabilidade afeta implantações com Invocação Dinâmica de Método ativada, permitindo que atacantes remotos executem códigos maliciosos.

+ mais 11 notícias