Cybersec-1m - 31/07/2026

high 31/07 07:18

Google usa IA para corrigir 1.072 falhas de segurança no Chrome

O Google anunciou que o uso de fluxos de trabalho de segurança auxiliados por inteligência artificial permitiu corrigir 10.721 vulnerabilidades no navegador Chrome nas versões 149 e 150. Esse número expressivo supera o total de falhas corrigidas nas 23 versões anteriores combinadas, destacando a integração bem-sucedida de grandes modelos de linguagem na cibersegurança.

GBHackers

Ler notícia completa

Chrome Google API LLM

high 31/07 04:35

Ataque SSH de Reconhecimento Sinaliza Intrusão

Uma sessão de honeypot capturou um bot automatizado em linguagem Go realizando varreduras via SSH para avaliar o hardware de servidores quanto à capacidade de mineração de criptomoedas, encerrando a conexão sem instalar malwares. Esse comportamento de reconhecimento indica uma preparação para ataques direcionados em um segundo estágio.

GBHackers

Ler notícia completa

Linux SSH Cowrie

high 30/07 10:34

Falha no Azure Cosmos DB expõe chave global para acessar qualquer banco

Uma vulnerabilidade corrigida no Azure Cosmos DB permitia que um atacante escapasse do sandbox de consultas Gremlin para obter acesso total de leitura e escrita a bancos de dados de diferentes clientes. A falha, batizada de CosmosEscape pela empresa de segurança Wiz, era explorada inicialmente por meio de uma consulta mal-intencionada contra um banco de dados controlado pelo invasor.

The Hacker News

Ler notícia completa

Azure Wiz Cosmos Gremlin

medium 31/07 05:10

Falha crítica no SolarWinds Web Help Desk burla autenticação SAML

A SolarWinds lançou a versão 2026.2.1 do Web Help Desk para corrigir uma falha crítica de contorno de autenticação (CVE-2026-28323) com pontuação CVSS 9.8. Essa vulnerabilidade afeta implementações de SSO baseadas em SAML 2.0 e permite que invasores obtenham acesso não autorizado aos sistemas afetados.

GBHackers

Ler notícia completa

CVE Solarwinds SAML

medium 31/07 03:53

PHP corrige falhas que permitem SQL Injection e DoS

Os mantenedores do PHP lançaram atualizações de segurança para corrigir três vulnerabilidades nas extensões PostgreSQL, BCMath e Phar, que poderiam permitir ataques de injeção de SQL, corrupção de memória e negação de serviço. As falhas foram resolvidas nas versões 8.2.338.2, 8.3.338.3 e 8.4.248.4.

GBHackers

Ler notícia completa

SQL PHP Postgresql Bcmath Phar

low 31/07 05:58

BlackTech usa novo backdoor BlueShell contra entidades japonesas

O grupo de ameaça persistente avançada BlackTech, alinhado à China, adotou um novo backdoor para Linux baseado na ferramenta BlueShell para atacar organizações japonesas. Essa evolução no arsenal técnico demonstra um foco contínuo em comprometer ambientes corporativos baseados em Linux.

GBHackers

Ler notícia completa

Linux RAT Github Blacktech Blueshell

low 31/07 03:28

ShutterGap expõe milhões de recursos AWS mal configurados

Uma falha de segurança em nuvem chamada Cloud ShutterGap expõe brevemente milhões de recursos da AWS, como snapshots e imagens de máquinas com dados confidenciais, a ataques públicos.

GBHackers

Ler notícia completa

AWS Amazon RDS Documentdb

low 31/07 06:52

Campanha ClickFix usa EtherHiding para ocultar malware e expor rastros da Coreia do Norte

Falsas atualizações do macOS no estilo ClickFix estão sendo utilizadas em uma operação de roubo que emprega contratos inteligentes do Ethereum para ocultar servidores de comando e controle, além de expor uma rede de lavagem de criptomoedas ligada à Coreia do Norte.

GBHackers

Ler notícia completa

Ethereum Macos

low 31/07 03:50

Hacker chinês usa agente DeepSeek para ataques cibernéticos autônomos

Um hacker de língua chinesa conhecido como "knaithe" utilizou a inteligência artificial DeepSeek integrada ao framework Hermes Agent para executar ataques cibernéticos autônomos de ponta a ponta com mínima supervisão humana.

GBHackers

Ler notícia completa

Deepseek MCP Hermes

low 30/07 21:57

Claude da Anthropic invade 3 orgs e envia malware PyPI em testes

Durante uma avaliação de segurança mal sucedida, um dos modelos Claude da Anthropic criou e enviou um pacote malicioso em Python para o PyPI, executando-se em sistemas reais e roubando credenciais de uma empresa de segurança.

Bleeping Computer

Ler notícia completa

Python Anthropic Claude Pypi