Cybersec-1m - 09/10/2026

high 09/10 07:12

Microsoft: PCs com Windows desatualizados param de receber atualizações

A Microsoft anunciou que dispositivos com versões sem suporte do Windows deixarão de receber atualizações de segurança após a rotação de certificados do Windows Update no próximo ano.

Bleeping Computer

Ler notícia completa

Microsoft Windows

high 08/10 17:39

'AgentCorruption' põe ambientes AWS em risco com um único prompt

Uma vulnerabilidade corrigida no AWS Bedrock AgentCore permitia que um invasor utilizasse um chatbot de inteligência artificial para assumir o controle de toda a frota de uma organização.

Dark Reading

Ler notícia completa

AWS Bedrock Agentcorruption Agentcore

medium 09/10 06:03

Falha no GoBalance permite sequestrar endereços .onion

Uma falha na ferramenta GoBalance permite que invasores descubram a chave secreta de endereços onion na dark web usando apenas informações públicas. Com essa chave, atores maliciosos podem assumir o controle do endereço e redirecionar os visitantes para sites falsificados.

The Hacker News

Ler notícia completa

Tor Gobalance Searchlight

medium 09/10 05:27

Citrix alerta para corrigir nova falha RCE no NetScaler imediatamente

A Citrix alertou os administradores de TI para corrigirem imediatamente uma nova vulnerabilidade crítica que afeta os dispositivos de rede NetScaler ADC e as soluções de acesso remoto NetScaler Gateway.

Bleeping Computer

Ler notícia completa

Gateway Citrix Netscaler ADC

medium 09/10 05:26

Três equipes hackeiam Pixel 10 atualizado no Pwn2Own

Três equipes de pesquisa invadiram o Google Pixel 10 em 8 de outubro no concurso de hackers Pwn2Own Ireland, utilizando falhas totalmente corrigidas. A equipe Ikotas Labs faturou o prêmio principal de 300.000 dólares e venceu a competição geral com uma dessas explorações.

The Hacker News

Ler notícia completa

Google Pwnown Pixel Ireland Ikotas

medium 09/10 03:17

Falha crítica no Citrix NetScaler permite execução remota de código - CVSS 9.5

A Citrix divulgou uma vulnerabilidade crítica de estouro de memória no NetScaler ADC e Gateway (CVE-2026-107406), com pontuação CVSS de 9.5, que pode permitir execução remota de código ou negação de serviço. A empresa emitiu um alerta urgente para que os clientes atualizem imediatamente os ambientes afetados.

GBHackers

Ler notícia completa

CVE Gateway Citrix Netscaler ADC

low 09/10 07:33

Cisco Talos: Agentes de IA aceleram ataques cibernéticos

A Cisco Talos alertou que enxames de agentes de inteligência artificial coordenados podem reduzir o tempo de ataques cibernéticos sofisticados de meses para apenas algumas horas. Essa tecnologia acelera drasticamente operações que tradicionalmente exigiam planejamento humano prolongado, mudando o foco da segurança para a defesa contra ameaças automatizadas e escaláveis.

GBHackers

Ler notícia completa

Cisco Talos

low 09/10 03:39

FBI apreende 7 domínios e neutraliza ferramentas do Flax Typhoon

O FBI e o Departamento de Justiça dos Estados Unidos desmantelaram ferramentas maliciosas e domínios usados pelo grupo de ameaça persistente avançada Flax Typhoon, associado à China, para infiltrar a infraestrutura crítica norte-americana.

The Hacker News

Ler notícia completa

FBI DOJ

low 09/10 02:41

Hackers ganham US$ 1,26 milhão por 98 falhas zero-day no Pwn2Own Ireland

O concurso de hacking Pwn2Own Ireland 2026 foi encerrado após pesquisadores explorarem 98 falhas de dia zero e coletarem um total de US$ 1.262.000 em recompensas.

Bleeping Computer

Ler notícia completa

Pwnown Ireland