Cybersec-1m - 14/10/2026

critical 14/10 07:17

Falha Zero-Day no Windows Server derruba servidores com pacote malicioso

Pesquisadores da Corelight revelaram uma vulnerabilidade crítica de dia zero no Windows Server (CVE-2026-70111) que permite a invasores com acesso à rede derrubarem sistemas afetados usando apenas uma resposta de encaminhamento DFS maliciosa. A falha afeta as versões 2019, 2022 e 2025 do sistema e já foi corrigida pela Microsoft em sua atualização de outubro de 2026.

GBHackers

Ler notícia completa

Microsoft Windows Corelight DFS

critical 14/10 01:34

Microsoft corrige 1.413 falhas, incluindo falha no Windows Shell

A Microsoft bateu seu próprio recorde na terça-feira ao lançar correções para 1.413 vulnerabilidades, incluindo uma falha que já está sendo explorada ativamente por atacantes. A maioria das correções abrange problemas de elevação de privilégio e execução remota de código em produtos como Windows e Office.

The Hacker News

Ler notícia completa

Microsoft Windows SQL Office Sharepoint

high 14/10 07:52

Hackers invadem banco europeu via VPN usando credenciais vazadas

Hackers invadiram um banco europeu usando credenciais comprometidas em um gateway VPN mal configurado e gerenciado por terceiros, realizando meses de reconhecimento antes de serem bloqueados por defesas de endpoint. Após detectarem atividades suspeitas na infraestrutura central, a instituição contratou a equipe da Palo Alto Networks para investigar o acesso remoto não autorizado.

GBHackers

Ler notícia completa

Palo VPN Unit

high 14/10 07:06

Atualização do Chrome corrige 37 falhas, incluindo 7 críticas

O Google lançou a versão 155 do Chrome para Windows, macOS e Linux, corrigindo 37 vulnerabilidades de segurança, incluindo sete falhas críticas em vários componentes do navegador. A atualização aborda problemas de alta e média severidade que afetam áreas como gráficos, rede, processamento de PDF e execução de JavaScript.

GBHackers

Ler notícia completa

Windows Linux Chrome Google Macos

high 14/10 05:30

Hackers encadeiam 3 falhas zero-day da Ivanti para acesso root

Criminosos cibernéticos encadearam três vulnerabilidades de dia zero em dispositivos Ivanti Connect Secure para obter acesso root sem autenticação e roubar credenciais da rede afetada.

GBHackers

Ler notícia completa

VPN Volexity Ivanti Active Directory

high 14/10 04:46

Falha no Kernel Linux dá Root local e escapa da VM

Uma falha crítica no subsistema vhost do Linux, registrada como CVE-2026-74580 e batizada de Vghost, permite que usuários locais ganhem privilégios de root e que máquinas virtuais comprometidas invadam a memória do host. Essa vulnerabilidade afeta versões de kernel lançadas ao longo de quase uma década.

The Hacker News

Ler notícia completa

Linux Tencent Zhuque

high 14/10 02:52

Falha no SmartScreen do Windows permite execução de código

Pesquisadores de segurança executaram código próprio dentro de um enclave VBS, uma área de memória protegida do Windows usada para guardar senhas e isolada mesmo durante o comprometimento do sistema. A invasão bem-sucedida a esse componente anti-phishing foi demonstrada em laboratório como uma prova de conceito.

The Hacker News

Ler notícia completa

Windows VBS Smartscreen

medium 14/10 05:42

Falha no Ivanti Connect Secure permite execução remota de código

A Ivanti lançou atualizações de segurança para o Ivanti Connect Secure para corrigir uma falha crítica de desvio de autenticação (CVE-2026-104935) que permite a execução remota de comandos por invasores não autenticados. A empresa confirmou que ataques explorando essa vulnerabilidade afetaram um número limitado de clientes e disponibilizou versões de software corrigidas.

GBHackers

Ler notícia completa

Ivanti Secure Connect