Cybersec-1m - 13/10/2026

high 13/10 04:47

Novo malware para macOS rouba perfis do Chrome e usa sessões ativas

Um novo malware para macOS chamado GhostProfile clona perfis de navegadores e opera instâncias ocultas do Chrome ou Firefox para navegar usando as sessões autenticadas das vítimas. A ameaça funciona como um implant do tipo VNC oculto, criando cópias descartáveis de perfis de navegação em vez de espelhar a tela do usuário.

GBHackers

Ler notícia completa

Chrome Firefox Macos VNC Ghostprofile

high 12/10 08:58

Microsoft: Windows 11 23H2 encerra suporte em 30 dias

A Microsoft lembrou aos clientes que os sistemas com as edições Enterprise, Education e IoT Enterprise do Windows 11 versão 23H2 deixarão de receber atualizações de segurança no próximo mês. Os administradores devem atualizar esses dispositivos para versões suportadas para manter a segurança dos sistemas.

Bleeping Computer

Ler notícia completa

Microsoft Windows

medium 13/10 07:38

Nova falha no Ghostscript permite execução remota de código via PDFs maliciosos

Uma vulnerabilidade crítica de estouro de buffer (CVE-2026-39919) no Ghostscript, classificada com pontuação 9.8, permite que invasores executem códigos remotamente em servidores vulneráveis por meio do upload de arquivos PDF maliciosos contendo imagens JPEG 2000.

GBHackers

Ler notícia completa

CVSS API PDF Ghostscript JPEG

medium 13/10 07:04

SonicWall corrige 4 falhas no SMA 1000, incluindo SSRF crítico

A SonicWall lançou atualizações de segurança para corrigir quatro vulnerabilidades em seus dispositivos da série SMA 1000, incluindo uma falha crítica de falsificação de solicitação do lado do servidor (SSRF) com pontuação máxima de 10.0 no CVSS. Essas falhas permitem a execução de comandos no sistema operacional e operações não autorizadas, exigindo a aplicação imediata dos patches recomendados no alerta SNWLID-2026-0017.

GBHackers

Ler notícia completa

API VPN Sonicwall SSH SSRF

medium 13/10 05:48

Ataque eleva temperatura de geladeiras na França a 50°C via Danfoss

Na noite de 11 de outubro, invasores assumiram o controle remoto de refrigeradores em centenas de supermercados franceses através de dispositivos da Danfoss, elevando a temperatura e forçando o descarte de alimentos.

The Hacker News

Ler notícia completa

Danfoss Lesmousquetaires

medium 13/10 05:44

Duas falhas críticas no MarkLogic dão controle a gestores delegados

A Progress Software divulgou 31 vulnerabilidades em seu banco de dados MarkLogic Server, incluindo duas falhas críticas que permitem a usuários com privilégios limitados assumirem o controle administrativo do sistema. As correções para essas falhas já estão disponíveis nas versões 11.3.7 e 12.1.0.

The Hacker News

Ler notícia completa

Software Progress Marklogic

medium 13/10 05:43

GitLab corrige falha crítica CVSS 10.0 de execução de código

O GitLab lançou correções para uma falha de segurança de gravidade máxima que afeta as edições Community e Enterprise, permitindo a execução remota de código. A vulnerabilidade ocorre devido a uma expressão regular maliciosa em CI/CD que podia ser explorada por usuários não autenticados.

The Hacker News

Ler notícia completa

Gitlab Enterprise Community

low 13/10 07:30

Falhas no Amazon Fire TV Cube permitem root permanente

Um novo pacote de exploração desenvolvido para o Amazon Fire TV Cube de terceira geração permite o desbloqueio do gerenciador de inicialização e acesso root persistente em versões de firmware PS7717 ou anteriores. A falha combina a escalação temporária de privilégios com uma vulnerabilidade do bootloader para possibilitar modificações duradouras no sistema.

GBHackers

Ler notícia completa

Linux Android Amazon Fire Cube

low 13/10 05:21

Ataque DDoS derruba sites do Ubuntu por mais de 4 horas

Os sites da Ubuntu e da Canonical sofreram um ataque DDoS sustentado que deixou portais públicos e serviços de segurança fora do ar por mais de quatro horas, embora os repositórios e imagens de instalação tenham permanecido intactos.

GBHackers

Ler notícia completa

DDoS Ubuntu Canonical OMG

low 13/10 03:00

Celulares Android baratos vêm com malware pré-instalado que os torna proxies

Smartphones Android de baixo custo com processadores MediaTek foram comercializados com softwares maliciosos integrados ao firmware, permitindo fraudes de anúncios e o uso dos aparelhos como proxies residenciais. A campanha maliciosa, monitorada pela Bitdefender sob o nome Midnight Mimosa, afeta dispositivos de várias marcas e instala aplicativos de forma oculta.

The Hacker News

Ler notícia completa

Android Mediatek Bitdefender Midnight Mimosa