Voltar ao Blog

Cybersec-1m - 15/10/2026

Suas notícias de cibersegurança em 1 minuto

7 notícias
Enviada 15/10/2026 às 08:01
critical 15/10 03:17

Palo Alto corrige falha RCE no PAN-OS sob exploração ativa

A Palo Alto Networks lançou atualizações de segurança para corrigir uma falha crítica de execução remota de código (CVE-2026-0322) na interface de gerenciamento do software PAN-OS, que já está sendo explorada ativamente por atacantes.

The Hacker News
Ler notícia completa
RCE Palo Networks PAN
high 15/10 06:10

Microsoft corrige bug que causa telas pretas e falhas no Windows

A Microsoft corrigiu uma falha conhecida que provocava telas pretas, falhas no carregamento da área de trabalho e travamentos do Explorer após a instalação das atualizações do Windows 11 liberadas desde agosto.

Bleeping Computer
Ler notícia completa
Microsoft Windows Explorer
high 14/10 08:19

Pesquisadores usam IA para criar exploit no Chrome em 6 dias

Pesquisadores da empresa de segurança XBOW usaram agentes de IA para encadear três falhas desconhecidas do Google Chrome, criando um ataque de execução de código no Windows apenas ao carregar uma página web. A Google confirmou e corrigiu as vulnerabilidades, pagando a maior recompensa máxima à empresa.

The Hacker News
Ler notícia completa
Windows Chrome Google Openai XBOW
medium 15/10 07:36

Falha crítica no Next.js permite execução remota de código

A Vercel lançou uma atualização de segurança urgente para o Next.js que corrige duas falhas críticas de execução remota de código, incluindo uma vulnerabilidade na API de Otimização de Imagens ativada pelo processamento de arquivos SVG, além de um bug de negação de serviço.

GBHackers
Ler notícia completa
API Next Vercel
medium 15/10 05:45

GhostAction compromete 1.900 contas GitHub e atinge 30 mil repositórios

A campanha de roubo de credenciais GhostAction escalou em outubro de 2026, comprometendo cerca de 1.900 contas do GitHub para atingir mais de 30.000 repositórios. A ação resultou na tentativa de extrair milhares de segredos de ambientes de integração contínua em repositórios públicos.

The Hacker News
Ler notícia completa
Github Ghostaction Gitguardian
medium 15/10 05:08

Falhas no SonicWall NSM permitem interceptar dados e executar comandos

A SonicWall divulgou duas vulnerabilidades de alta gravidade no Network Security Manager local que permitem a invasores autenticados escalar privilégios, interceptar comunicações e executar comandos no sistema operacional.

GBHackers
Ler notícia completa
Security Sonicwall Network Manager NSM
medium 15/10 03:43

Falhas no AhsayCBS exploradas ganham novas correções após patches incompletos

A empresa Ahsay Backup corrigiu duas falhas críticas (CVE-2026-105133 e CVE-2026-105134) no AhsayCBS, que estavam sendo exploradas em ataques para burlar a autenticação e instalar web shells e mineradores de criptomoedas XMRig.

The Hacker News
Ler notícia completa
Xmrig Ahsaycbs Ahsay

Receba por Email

Não perca nenhuma newsletter! Assine e receba as principais notícias de cibersegurança diretamente na sua caixa de entrada.

Assinar Newsletter