Cybersec-1m - 13/05/2026

medium 12/05 18:03

Patch Tuesday da Microsoft: sem falhas zero-day identificadas

Esta é a primeira vez em dois anos que não são registradas vulnerabilidades zero-day, contudo, os administradores ainda precisam corrigir 137 falhas de segurança, incluindo nove críticas.

Dark Reading

Ler notícia completa

Microsoft Windows

medium 12/05 10:30

Falhas no Zoom Rooms e Workplace expõem usuários a ataques de acesso elevado

O Zoom lançou atualizações de segurança críticas para corrigir três vulnerabilidades em seus aplicativos para Windows e iOS, sendo a mais perigosa aquela que permite a atacantes autenticados elevar seus privilégios no sistema. Essas falhas expõem os usuários a riscos de sequestro de sistemas e acesso não autorizado.

GBHackers

Ler notícia completa

Windows Ios Zoom

low 13/05 05:08

GemStuffer usa 150+ RubyGems para exfiltrar dados de portais do Reino Unido

Pesquisadores de cibersegurança identificaram a campanha GemStuffer, que utiliza mais de 150 pacotes maliciosos no repositório RubyGems como um canal para a exfiltração de dados em vez de focar na distribuição massiva de malware. Os pacotes apresentam atividades de download irrelevantes e cargas úteis repetitivas, indicando que não foram projetados para comprometer desenvolvedores em larga escala.

The Hacker News

Ler notícia completa

Socket Gemstuffer Rubygems

low 13/05 03:55

Android adiciona registro de intrusão para análise forense de spyware

O Google lançou o "Intrusion Logging", um recurso opcional de segurança para dispositivos Android que armazena registros forenses persistentes e privados para auxiliar na investigação de ataques de spyware sofisticados. A ferramenta faz parte do Modo de Proteção Avançada e permite analisar incidentes de segurança caso haja suspeita de comprometimento do aparelho.

The Hacker News

Ler notícia completa

Google Android

low 13/05 03:38

Ataques de ransomware atingem 2.122 organizações no 1º tri de 2026

A atividade de ransomware permaneceu em níveis historicamente elevados no primeiro trimestre de 2026, com 2.122 organizações listadas em sites de vazamento de dados. O cenário atual é marcado pela estabilização do volume de ataques sob o domínio de um grupo menor, porém mais impactante.

GBHackers

Ler notícia completa

low 12/05 20:09

Governo dos EUA busca depoimento da Instructure sobre ataque ao Canvas

O Comitê de Segurança Interna da Câmara dos EUA convocou executivos da Instructure para prestar esclarecimentos sobre dois ataques cibernéticos do grupo ShinyHunters, que comprometeram a plataforma Canvas, resultando no roubo de dados estudantis e na interrupção de exames finais.

Bleeping Computer

Ler notícia completa

Shinyhunters Instructure Canvas

low 12/05 15:23

Fortinet alerta para falhas críticas de RCE no FortiSandbox e FortiAuthenticator

A Fortinet lançou correções de segurança para duas vulnerabilidades críticas no FortiSandbox e FortiAuthenticator que permitem a execução arbitrária de comandos ou códigos por atacantes. A atualização é essencial para prevenir a exploração remota dessas falhas graves nos sistemas da empresa.

Bleeping Computer

Ler notícia completa

RCE Fortinet Fortisandbox Fortiauthenticator

low 12/05 13:44

Nova vulnerabilidade BDAT no Exim expõe builds GnuTLS à execução de código

O Exim lançou atualizações para corrigir uma vulnerabilidade crítica de use-after-free, rastreada como CVE-2026-45185, que pode causar corrupção de memória e levar à execução remota de código. Esta falha afeta configurações específicas do agente de transferência de e-mail e exige a aplicação imediata das correções disponíveis.

The Hacker News

Ler notícia completa

Exim Gnutls Unix MTA

low 12/05 11:47

RubyGems suspende novos cadastros após upload de centenas de pacotes maliciosos

O RubyGems suspendeu temporariamente a criação de novas contas após sofrer um ataque malicioso de grande escala em sua infraestrutura. O incidente, que afeta o gerenciador de pacotes da linguagem Ruby, levou à interrupção dos cadastros como medida de segurança.

The Hacker News

Ler notícia completa

Rubygems Mend