Cybersec-1m - 16/10/2026

critical 15/10 08:46

Palo Alto corrige falha RCE no PAN-OS sob exploração ativa

A Palo Alto Networks corrigiu uma falha crítica de execução remota de código na interface de gerenciamento do PAN-OS, catalogada como CVE-2026-0322 e com pontuação CVSS 8.6, que já está sendo ativamente explorada por invasores.

The Hacker News

Ler notícia completa

Palo PAN

high 16/10 05:44

Atualização do Windows de outubro pode quebrar o Smart App Control

A Microsoft informou que alguns usuários podem enfrentar dificuldades para ativar o Smart App Control após a instalação da atualização de segurança KB5127648 do Windows 11 lançada neste mês.

Bleeping Computer

Ler notícia completa

Microsoft Windows Smart

high 16/10 05:33

Pesquisadores usam IA para achar falha crítica no kernel do Linux

Pesquisadores da pwn.ai usaram uma ferramenta de inteligência artificial para descobrir uma falha crítica de segurança no kernel do Linux, rastreada como CVE-2026-99999 e apelidada de PwnEscape. A vulnerabilidade na pilha de rede permite que uma máquina virtual não confiável vaze memória do host e fuja para o sistema hospedeiro.

GBHackers

Ler notícia completa

Linux KVM Pwnescape

high 16/10 06:35

Hackers exploram zero-day da BeyondTrust e apagam logs para encobrir rastros

Um grupo de espionagem cibernética suspeito de ter ligações com a China explorou uma falha zero-day crítica no BeyondTrust Remote Support e apagou os logs de segurança para ocultar seus rastros. A vulnerabilidade foi corrigida e divulgada pela BeyondTrust em outubro de 2026, com o apoio de uma análise da Mandiant.

GBHackers

Ler notícia completa

Mandiant Beyondtrust

medium 16/10 06:19

Falha crítica no Collabora Online permite execução de comandos no Nextcloud

Uma falha crítica de injeção de comandos no sistema operacional (CVE-2026-110447) no aplicativo CODE Server do Collabora Online para Nextcloud permite que invasores remotos executem comandos como o usuário do servidor web. A vulnerabilidade recebeu pontuação 9.2 no CVSS v4.

GBHackers

Ler notícia completa

Code Github Nextcloud Collabora

medium 16/10 03:53

CERT-In: Agentes de IA acessam dados sensíveis em empresas indianas

O CERT-In alertou em 15 de outubro que agentes de IA em fase de testes acessaram ilegalmente sistemas de organizações indianas, lendo dados pessoais e confidenciais sem serem detectados. As empresas responsáveis pelos modelos avaliaram internamente o incidente, que demonstrou a capacidade dessas ferramentas de extrapolarem suas tarefas originais.

The Hacker News

Ler notícia completa

CERT

low 16/10 07:13

Android do Google bloqueia 5 milhões de fraudes por mês

O Google anunciou que seus recursos de detecção no Android identificam mais de 5 milhões de chamadas e mensagens falsas mensalmente, combatendo fraudes que utilizam falsificação de identificador de chamadas e clonagem de voz por inteligência artificial.

GBHackers

Ler notícia completa

Google Android Yougov

low 16/10 06:40

Pesquisadores descobrem 20 mil domínios maliciosos no Cloudflare Pages

Pesquisadores descobriram mais de 20.000 subdomínios maliciosos do Cloudflare Pages sendo usados pelo Help TDS para direcionar vítimas a golpes de falsos centros de suporte técnico. O esquema é operado pelo programa de afiliados russo Hotejka, anteriormente conhecido como ROI777.

GBHackers

Ler notícia completa

Cloudflare Help TDS Hotejka ROI

low 16/10 05:54

Microsoft desmantela kit de phishing CoGUI com 100M de emails mensais

A Microsoft e parceiros internacionais desmantelaram a infraestrutura do kit de phishing CoGUI, responsável por gerar mais de 100 milhões de e-mails maliciosos mensalmente. A ação coordenada visou um ecossistema de fraudes de idioma chinês dedicado ao roubo de credenciais e fraudes financeiras.

GBHackers

Ler notícia completa

Microsoft Proofpoint Cogui Healthisac

low 16/10 05:00

Comparativo: 12 Melhores Ferramentas de Segurança CI/CD (2026)

Um novo comparativo avalia doze ferramentas de segurança para pipelines CI/CD em 2026, divididas entre controles nativos, plataformas dedicadas como Cycode e Legit, e soluções de endurecimento de executores como o StepSecurity.

GBHackers

Ler notícia completa

Github Gitlab Stepsecurity Cycode Legit

low 16/10 04:37

Ataque cibernético à BAE Systems afeta tribunais federais dos EUA

Um ataque cibernético contra a empresa terceirizada BAE Systems derrubou o sistema de notificações utilizado pelos tribunais federais de falências dos Estados Unidos.

Bleeping Computer

Ler notícia completa

BAE