Cybersec-1m - 07/10/2026

high 07/10 07:39

LUNEXSTEALER dá controle remoto de navegadores via extensão maliciosa

Uma campanha maliciosa está utilizando mais de 100 sites comprometidos para distribuir o LUNEXSTEALER, um infostealer para Windows que instala a extensão LUNARAXE nos navegadores para roubar credenciais e conceder controle remoto aos invasores.

GBHackers

Ler notícia completa

Microsoft Windows Chrome Lunexstealer Lunaraxe

high 07/10 07:36

Elastic corrige 14 falhas, incluindo interceptação de dados

A Elastic publicou 14 boletins de segurança para corrigir vulnerabilidades no Elasticsearch, Kibana e Elastic Agent, incluindo uma falha de alta gravidade no Kibana que permite a interceptação de dados entre diferentes locatários. A atualização também resolve problemas de divulgação de informações, negação de serviço e uma falha que afeta a proteção no Windows.

GBHackers

Ler notícia completa

Elastic Elasticsearch Kibana

medium 07/10 07:30

Falha crítica no Veeam permite execução remota de código

A Veeam corrigiu uma falha crítica de execução remota de código (CVE-2025-64393, CVSS 9.4) que permite a usuários com baixos privilégios executarem códigos em servidores de backup. A vulnerabilidade foi solucionada na versão 12.3.2 P4 do Veeam Backup & Replication.

GBHackers

Ler notícia completa

Veeam Backup Replication

medium 06/10 13:59

'BigDiskBuster' mantém o Defender ativo enquanto bloqueia atualizações

Uma nova técnica de prova de conceito cria uma brecha silenciosa na detecção de antivírus enquanto o serviço roda normalmente, sem exigir exploração de falhas. Embora não chegue a ser um "assassino de EDR", o método permite burlar defesas de segurança de forma discreta.

Dark Reading

Ler notícia completa

Microsoft EDR Defender Bigdiskbuster

low 06/10 15:24

Backdoors do Linux imitam segurança de e-mail na Coreia e Taiwan

Novas portas dos fundos em Linux estão visando aparelhos de rede e de telecomunicações na Coreia do Sul e em Taiwan, disfarçando o tráfego como serviços de e-mail e processos legítimos para evitar a detecção. Os criminosos nomeiam seus softwares maliciosos com nomes de componentes reais do sistema operacional para burlar as defesas.

The Hacker News

Ler notícia completa

Linux Korea Taiwan

low 07/10 07:35

Músico preso por fraude de streaming de US$ 10M com IA

Um músico da Carolina do Norte foi condenado a 18 meses de prisão por aplicar um esquema massivo de fraude de direitos autorais de streaming, acumulando mais de 10 milhões de dólares em royalties de plataformas como Spotify, Apple Music, Amazon Music e YouTube Music.

Bleeping Computer

Ler notícia completa

Apple Youtube Amazon Spotify

low 07/10 07:27

Advantest confirma roubo de dados em ataque de ransomware

A Advantest Corporation está notificando as pessoas afetadas sobre um ataque de ransomware ocorrido no início deste ano que expos seus dados de identificação pessoal. A empresa confirmou o vazamento de informações confidenciais após o incidente de segurança cibernética.

Bleeping Computer

Ler notícia completa

Ransomware Advantest

low 07/10 05:07

Anthropic amplia acesso ao Claude para equipes de cibersegurança

A Anthropic expandiu um programa que permite a profissionais de cibersegurança testarem seus modelos de inteligência artificial com barreiras de proteção reduzidas. A iniciativa Project Glasswing descobriu pelo menos 129.000 vulnerabilidades de software verificadas entre abril e julho de 2026.

The Hacker News

Ler notícia completa

Anthropic Claude Glasswing

low 07/10 03:57

Mais de 100 sites comprometidos usam falso Cloudflare para entregar LunexStealer

O CERT-UA descobriu que mais de 100 sites comprometidos foram injetados com código JavaScript malicioso para distribuir o malware de roubo de informações LunexStealer. A campanha, detectada em setembro de 2026, foi atribuída ao grupo de ameaças UAC-0277.

The Hacker News

Ler notícia completa

Javascript Cloudflare CERT Psychedelic Lunexstealer

low 06/10 16:21

Hackers exploram 32 zero-days no 1º dia do Pwn2Own Ireland

No primeiro dia da competição Pwn2Own Ireland 2026, pesquisadores de segurança invadiram o Samsung Galaxy S26 duas vezes e faturaram 388.500 dólares após explorarem 32 falhas de dia zero.

Bleeping Computer

Ler notícia completa

Samsung Galaxy