Cybersec-1m - 12/10/2026

high 12/10 06:48

Malware via WhatsApp injeta no Agendador de Tarefas do Windows como SYSTEM

Uma nova campanha de malware distribuída via WhatsApp utiliza um documento financeiro falso para injetar código no Agendador de Tarefas do Windows. O ataque executa cargas maliciosas com privilégios de sistema e emprega compactação NRV2E para ocultar artefatos no disco e dificultar a detecção.

GBHackers

Ler notícia completa

Windows Whatsapp System Task Scheduler

high 12/10 04:43

Falha no AnyDesk permite execução de código com privilégios root

Uma vulnerabilidade de estouro de buffer de heap chamada AnyPwn foi descoberta na versão 8.0.2 do AnyDesk para Linux, permitindo a execução remota de comandos e acesso root ao sistema.

GBHackers

Ler notícia completa

Linux Anydesk Anypwn

high 12/10 02:34

Hackers exploram falha de VPN da Palo Alto Networks

Grupos de ransomware estão explorando ativamente a vulnerabilidade de desvio de autenticação CVE-2026-0257 no Palo Alto Networks GlobalProtect e Prisma Access para estabelecer sessões de VPN não autorizadas. Essa falha permite que operações criminosas, como Qilin e Settra, infiltrem-se em redes internas utilizando uma via de acesso remoto confiável.

GBHackers

Ler notícia completa

Palo Globalprotect Qilin Prisma Settra

high 12/10 07:46

CISA adiciona falha do Apache Struts ao catálogo KEV

A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2016-3081 de injeção de comando no Apache Struts. A vulnerabilidade afeta implantações com Invocação Dinâmica de Método ativada, permitindo que atacantes remotos executem códigos maliciosos.

GBHackers

Ler notícia completa

CISA KEV Apache Struts CWE

high 12/10 06:02

Atacantes exploram falha crítica no WordPress Bricksforge para RCE

De acordo com a Patchstack, uma falha crítica de segurança no plugin Bricksforge para WordPress (CVE-2026-85097, pontuação CVSS 10.0) está sendo ativamente explorada para permitir execução remota de código. A vulnerabilidade possibilita que invasores não autenticados enviem e executem códigos PHP arbitrários em sites vulneráveis.

The Hacker News

Ler notícia completa

RCE Wordpress PHP Patchstack Bricksforge

medium 12/10 02:33

Ataques de phishing no Power BI instalam RMMs para acesso persistente

Atacantes exploraram a infraestrutura confiável do Microsoft Power BI em setembro de 2026 para distribuir clientes de monitoramento remoto ScreenConnect e manter acesso persistente em vários endpoints.

GBHackers

Ler notícia completa

Microsoft Huntress Screenconnect Power

low 12/10 05:53

Malware em Firmware Android usa Fraude de Anúncios e Botnets Proxy

A campanha de malware Midnight Mimosa infectou milhares de celulares baratos com MediaTek em mais de 150 países através do próprio firmware, utilizando fraude publicitária e serviços de proxy residencial para gerar receita.

GBHackers

Ler notícia completa

Android Mediatek Midnight Mimosa

low 12/10 04:26

CyberXero usa Claude Code para roubar mais de 628 mil registros ucranianos

Pesquisadores de cibersegurança revelaram uma campanha de acesso inicial impulsionada por inteligência artificial e direcionada a sites WordPress, plataformas de comércio eletrônico e infraestruturas críticas na Ucrânia. A atividade combina ferramentas ofensivas como Cobalt Strike com uma camada de orquestração de IA baseada no Claude Code da Anthropic.

The Hacker News

Ler notícia completa

Anthropic Claude Wordpress Cobalt Cyberxero

low 12/10 03:54

Hackers usam iscas de IA para roubar contas do Google e burlar MFA

Um grupo de ameaça persistente avançada conhecido como UAT-11985 está utilizando convites para eventos gerados por inteligência artificial e ataques de intermediário em tempo real para roubar credenciais do Google e burlar a autenticação multifator de pesquisadores em Taiwan.

GBHackers

Ler notícia completa

Google MFA API VPN

low 12/10 03:09

Cavalo de Troia bancário Casbaneiro ativa apenas em sites de bancos

Uma campanha do trojan bancário Casbaneiro realizada em agosto de 2026 utilizou e-mails de phishing e PDFs maliciosos para atingir usuários da América Latina. O malware se destaca por ativar sua comunicação de comando e controle apenas quando a vítima acessa sites financeiros específicos, o que dificulta a detecção em análises automatizadas.

GBHackers

Ler notícia completa

PDF Latin Casbaneiro

low 12/10 03:02

Microsoft Teams ganha recurso para detectar códigos QR maliciosos

A Microsoft adicionou um novo recurso de segurança ao Teams que detecta URLs maliciosas ocultas em códigos QR nas mensagens recebidas. Essa melhoria expande as proteções do Microsoft Defender for Office 365, fornecendo alertas e dados investigativos para as equipes de segurança.

GBHackers

Ler notícia completa

Microsoft Teams Defender Office

low 11/10 11:23

Malware na Nippon Columbia vaza 8,6 milhões de dados de fãs de karaokê

A fabricante japonesa de sistemas de entretenimento Daiichi Kosho revelou que uma infecção por malware em sua terceirizada, a Nippon Columbia, expôs mais de 8,7 milhões de registros de clientes e funcionários.

Bleeping Computer

Ler notícia completa

Daiichikosho Nipponcolumbia