Voltar ao Blog

Cybersec-1m - 27/09/2026

Suas notícias de cibersegurança em 1 minuto

5 notícias
Enviada 27/09/2026 às 08:00
high 27/09 04:47

Alerta: Dois zero-days RCE do Citrix NetScaler sob ataque ativo

Duas novas falhas de dia zero não corrigidas em dispositivos Citrix NetScaler ADC e Gateway, que permitem execução remota de código, estão sendo ativamente exploradas por invasores. A fabricante ainda não confirmou as vulnerabilidades nem lançou correções, levando administradores a desligarem os equipamentos preventivamente.

The Hacker News
Ler notícia completa
Watchtowr Gateway Citrix Netscaler ADC
high 26/09 08:46

Atacantes burlam WAFs para explorar falha no Oracle PeopleSoft e implantar web shells

O Google alertou sobre uma nova campanha global de exploração em massa da vulnerabilidade crítica CVE-2026-35273 no Oracle PeopleSoft, associada ao grupo ShinyHunters. A falha possui pontuação CVSS de 9.8 e permite a execução remota de código sem autenticação.

The Hacker News
Ler notícia completa
Google WAF Oracle Shinyhunters Peoplesoft
medium 26/09 12:50

Microsoft pausa atualização KB5002907 após desativações de licença do Office

A Microsoft suspendeu a distribuição da atualização KB5002907 do Microsoft 365 após relatos de que ela desativava ou removia instalações perpétuas do Office 2016 e Office 2019.

Bleeping Computer
Ler notícia completa
Microsoft Office
medium 26/09 11:19

GitHub Actions reativado com payload Mini Shai-Hulud ativo

Duas ações do GitHub comprometidas na campanha Mini Shai-Hulud foram reativadas por seu mantenedor e permaneceram acessíveis por mais de uma semana, apesar de ainda apontarem para código malicioso.

Bleeping Computer
Ler notícia completa
Github Actions
low 26/09 15:22

Lunex Stealer usa driver AMD para burlar segurança e roubar dados

O malware Psychedelic Stealer é distribuído através de sites ucranianos comprometidos usando verificações de falsos CAPTCHAs do tipo ClickFix, fazendo parte da plataforma de malware como serviço Lunex. Essa campanha utiliza uma cadeia de ataques em quatro etapas para atingir usuários de língua ucraniana.

The Hacker News
Ler notícia completa
Cloudflare Ontinue AMD Psychedelic Lunex

Receba por Email

Não perca nenhuma newsletter! Assine e receba as principais notícias de cibersegurança diretamente na sua caixa de entrada.

Assinar Newsletter