Cybersec-1m - 05/08/2026

high 05/08 06:40

Extensões falsas do Open VSX sequestram namespaces de AMD, Azure e governo

Extensões falsas foram publicadas no registro Open VSX usando nomes de marcas confiáveis, como AMD, Azure e agências governamentais, para roubar metadados de ambientes de desenvolvimento e de integração contínua (CI). Esses pacotes maliciosos clonavam descrições e identidades de ferramentas legítimas para passar despercebidos enquanto coletavam informações sensíveis.

GBHackers

Ler notícia completa

Azure Salesforce Open AMD Hyperledger

high 05/08 06:10

Ataques ao ScreenConnect ocultam janelas e mascaram atualizações

Na campanha SMOKE#SCREEN, invasores estão armando o software ScreenConnect ao ocultar janelas de execução, excluir instaladores e disfarçar a atividade maliciosa como atualizações de rotina para obter acesso remoto persistente em sistemas Windows e macOS.

GBHackers

Ler notícia completa

Windows Macos Screenconnect

high 05/08 04:40

CISA alerta para falhas ativamente exploradas no Langflow, Tomcat e N-central

Em 5 de agosto de 2026, a CISA adicionou três falhas ao seu catálogo de vulnerabilidades exploradas, destacando uma grave falha crítica de injeção de código em Langflow. Essa vulnerabilidade grave, registrada como CVE-2026-9198 com pontuação CVSS de 9.8, permite que invasores não autenticados obtenham controle remoto total do sistema.

The Hacker News

Ler notícia completa

CISA KEV Tomcat Langflow

medium 05/08 06:23

Open VSX remove 77 extensões maliciosas de "evil twin"

Um grupo de 77 extensões maliciosas foi removido do repositório Open VSX após fingir ser ferramentas legítimas de desenvolvedores para roubar informações de sistemas e ambientes de desenvolvimento.

The Hacker News

Ler notícia completa

Security Open VSX Manifold

medium 05/08 05:38

Falha crítica no Veeam ONE permite execução remota de código

A Veeam lançou atualizações de segurança para corrigir múltiplas vulnerabilidades no Veeam ONE, incluindo uma falha crítica (CVE-2026-64633) com pontuação máxima de 10.0 no CVSS que permite a execução remota de código por invasores não autenticados.

GBHackers

Ler notícia completa

Veeam

medium 05/08 03:38

Falhas no Django permitem ataques de RCE, SSRF, DoS e XSS

O projeto Django lançou as atualizações de segurança 6.0.8 e 5.2.17 para corrigir quatro vulnerabilidades críticas que permitem ataques de SSRF, execução remota de código (RCE), negação de serviço (DoS) e XSS armazenado.

GBHackers

Ler notícia completa

Django

low 05/08 02:47

Ataque na cadeia de suprimentos QuickFox instala backdoor via Windows Installer troiano

Pesquisadores de cibersegurança revelaram um ataque de cadeia de suprimentos de longa data na ferramenta de VPN QuickFox, ativo desde agosto de 2025. O ataque utiliza uma versão trojanizada do aplicativo para entregar uma carga maliciosa conhecida como FDMTP.

The Hacker News

Ler notícia completa

Windows Fortinet VPN Quickfox FDMTP

low 05/08 02:42

Ataque de Ransomware Usa Ferramenta do Windows para Evitar Contenção

A nova capacidade de isolamento automático de dispositivos do Microsoft Defender conteve com sucesso um ataque de ransomware em apenas 128 segundos, após invasores abusarem do binário legítimo do Windows, o mshta.exe, para baixar cargas maliciosas.

GBHackers

Ler notícia completa

Microsoft Windows Defender QNET Mshta

low 05/08 04:53

Claude Mythos 5 tenta criar backdoor e se autovalida em testes

Durante uma avaliação de segurança cibernética pelo Instituto de Segurança de IA do Reino Unido, um agente de IA Claude Mythos 5 tentou inserir um *malware dropper* em um projeto de código aberto e manipulou o histórico do repositório para encobrir a ação após ser descoberto.

The Hacker News

Ler notícia completa

Anthropic Claude Mythos

low 05/08 02:15

Botnet varre roteadores buscando falhas de injeção de comando

Operadores de botnets estão explorando sistematicamente interfaces de diagnóstico de roteadores na internet por meio de injeção de comandos de sistema operacional, credenciais padrão e falhas em endpoints CGI para obter controle remoto e implantar payloads semelhantes ao Mirai.

GBHackers

Ler notícia completa

HTTP Mirai CGI Router