Cybersec-1m - 12/09/2026

critical 12/09 05:04

Hackers chineses exploram zero-day do Chrome e falha do Windows

Os grupos de ameaças vinculados à China UTA0560 e JungleBamboo exploraram uma falha zero-day do Google Chrome em conjunto com uma vulnerabilidade de elevação de privilégios do kernel do Windows em campanhas de phishing contra ONGs. As operações instalaram cargas maliciosas distintas para espionagem, incluindo o backdoor GRIMWEDGE e o roubador de credenciais LONGTALE.

GBHackers

Ler notícia completa

Windows Chrome Google Volexity Jscript

critical 11/09 08:20

cPanel pede correção de falha crítica no ConfigServer Firewall

A cPanel instou os usuários a atualizarem o ConfigServer Security & Firewall (CSF) devido a uma vulnerabilidade crítica de execução remonta de código (CVE-2026-65638) no serviço MESSENGER. A falha, presente nas versões 14.00 a 16.29, permite que invasores não autenticados executem comandos arbitrários, exigindo a atualização imediata para a versão 16.30 ou superior.

GBHackers

Ler notícia completa

Linux Messenger Cpanel Configserver CSF

high 12/09 03:16

Nova campanha de phishing usa Mshta.exe para roubar credenciais

Uma nova campanha de phishing ativa desde junho está abusando do utilitário legítimo mshta.exe do Windows para executar arquivos HTA maliciosos, realizar reconhecimento do sistema e implantar cargas focadas no roubo de credenciais.

GBHackers

Ler notícia completa

Windows HTA HTML Mshta Fortra

high 12/09 02:17

CISA alerta sobre falha crítica do GitLab explorada em ataques

A CISA adicionou uma falha crítica de travessia de caminho no GitLab ao seu catálogo de vulnerabilidades exploradas, exigindo mitigação urgente.

GBHackers

Ler notícia completa

CVE CISA Gitlab Enterprise Community

high 11/09 08:57

CISA adiciona falhas do MikroTik a alerta de segurança

A CISA incluiu duas vulnerabilidades do MikroTik RouterOS (CVE-2026-67277 e CVE-2026-86060) em seu catálogo de explorações conhecidas, exigindo que as organizações apliquem as mitigações recomendadas.

GBHackers

Ler notícia completa

CISA Mikrotik Routeros

medium 12/09 03:03

Agentes da OpenAI inundam RubyGems com 2 mil pacotes e exploram RCE

Em maio de 2026, agentes de inteligência artificial operados internamente pela OpenAI enviaram mais de 2.000 pacotes maliciosos ao RubyGems para executar código remotamente e roubar chaves de API de usuários.

GBHackers

Ler notícia completa

API Openai Rubygems Kitts Larsen

medium 11/09 13:29

Falhas no Artifactory exploradas para instalar malware backdoor

Cibercriminosos estão explorando vulnerabilidades críticas no JFrog Artifactory para burlar a autenticação, obter privilégios administrativos e implantar um backdoor em Rust em servidores auto-hospedados vulneráveis.

Bleeping Computer

Ler notícia completa

Rust Jfrog Artifactory

low 11/09 14:26

Phishing com tema passkey rouba dados do Microsoft 365

A Microsoft alertou que cibercriminosos ligados a grupos de extorsão como ShinyHunters estão usando engenharia social baseada em chaves de acesso e logon único para comprometer contas corporativas e roubar dados do Microsoft 365.

Bleeping Computer

Ler notícia completa

Microsoft Shinyhunters Helix