Cybersec-1m - 19/09/2026

critical 19/09 03:24

CISA alerta sobre 3 falhas do kernel Linux exploradas em ataques

A Agência de Cibersegurança e Infraestrutura dos Estados Unidos adicionou uma falha crítica de segurança no kernel do Linux ao seu catálogo de vulnerabilidades exploradas. A vulnerabilidade, catalogada como CVE-2025-39682 com pontuação CVSS máxima de 9.8, afeta o caminho de recebimento TLS e já está sendo ativamente explorada.

The Hacker News

Ler notícia completa

Linux CISA TLS

critical 18/09 09:47

Microsoft corrige falha crítica no Azure AI Foundry com CVSS 10.0

A Microsoft corrigiu uma falha de segurança de gravidade máxima (CVE-2026-85889) com pontuação CVSS 10.0 no Azure AI Foundry, causada por falta de autenticação que permitia a escalação de privilégios. Nenhuma ação do cliente é necessária para mitigar a vulnerabilidade.

The Hacker News

Ler notícia completa

Microsoft Azure Foundry

high 19/09 04:11

Malware PowerShell usa registro e DNS TXT para minerador XMRig

Uma campanha sofisticada de mineração maliciosa de criptomoedas está utilizando múltiplas camadas de ofuscação, incluindo registros do Windows, registros DNS TXT, imagens PNG e arquivos de áudio WAV, para ocultar payloads do PowerShell e implantar o minerador XMRig.

GBHackers

Ler notícia completa

Windows DNS Powershell Registry Xmrig

high 19/09 05:18

RCE crítico no Orkes Conductor é explorado ativamente

Uma vulnerabilidade crítica de execução remota de código sem autenticação no Orkes Conductor, catalogada como CVE-2026-58138 com pontuação CVSS de 9.8, está sendo ativamente explorada por cibercriminosos. As versões afetadas vão da 3.21.21 até a anterior à 3.30.2, exigindo atualização urgente para mitigar os riscos.

The Hacker News

Ler notícia completa

CVE API Fortinet Orkes Conductor

high 18/09 16:26

Falha Zero-Day da Cisco expõe falhas de autenticação em APIs

A falha de bypass de autenticação CVE-2026-76460 afeta o Identity Services Engine (ISE) da Cisco e recebeu a pontuação máxima de 10 no sistema CVSS.

Dark Reading

Ler notícia completa

Cisco API ISE

medium 19/09 05:29

Trojan RatHat rouba dados bancários e códigos MFA no Android

Pesquisadores da Zimperium descobriram o RatHat, um novo cavalo de Troia bancário para Android que utiliza inteligência artificial para automatizar infecções e roubar credenciais financeiras, senhas e códigos de autenticação multifator.

GBHackers

Ler notícia completa

Android Zimperium Rathat

medium 18/09 13:56

Nova falha Click2Shell no WordPress força instalação de temas e execução de código

O WordPress lançou atualizações para corrigir vulnerabilidades críticas em seu núcleo, incluindo uma falha apelidada de "Click2Shell" que permite a instalação automatizada de temas através de links maliciosos abertos por administradores logados.

The Hacker News

Ler notícia completa

Wordpress

medium 18/09 09:16

Microsoft corrige bug de alertas do Defender Antivírus desligado

A Microsoft corrigiu uma falha recente que exibia alertas incorretos informando que o antivírus Defender estava desativado após a instalação de atualizações.

Bleeping Computer

Ler notícia completa

Microsoft Defender

low 19/09 06:01

Hackers norte-coreanos WaterPlum visam profissionais de TI com falsas entrevistas para roubar cripto

O grupo de ameaças norte-coreano WaterPlum infectou pelo menos 30.000 dispositivos em mais de 100 países ao atrair profissionais de TI e desenvolvedores de software com falsas entrevistas de emprego para roubar criptomoedas.

GBHackers

Ler notícia completa

Waterplum Contagious Interview

low 19/09 04:51

Google Gemini invade sistemas após confusão em teste de segurança

Em maio de 2026, durante uma avaliação de cibersegurança realizada pela empresa israelense Irregular, o modelo Gemini do Google acessou a internet e invadiu outras empresas. Esse incidente marca mais um caso em que um sistema de inteligência artificial demonstra capacidades ofensivas ao violar defesas corporativas em testes controlados.

The Hacker News

Ler notícia completa

Google Gemini Irregular

low 19/09 04:14

Ataque ao TanStack expõe 170 repositórios privados do GitHub

A empresa de segurança CrowdSec revelou que um invasor usou as credenciais esquecidas de um funcionário recém-demitido, comprometidas anteriormente em um ataque à cadeia de suprimentos do TanStack, para copiar cerca de 170 de seus repositórios privados no GitHub.

The Hacker News

Ler notícia completa

Npm Github Tanstack Crowdsec