Voltar ao Blog

Cybersec-1m - 18/10/2026

Suas notícias de cibersegurança em 1 minuto

3 notícias
Enviada 18/10/2026 às 08:00
high 17/10 08:11

Pacote npm MALFEX esconde carregador no Windows

Pesquisadores de cibersegurança descobriram um pacote malicioso chamado "imgdecode" no repositório npm, que faz parte da campanha de ataques à cadeia de suprimentos MALFEX. O arquivo foi enviado em 30 de setembro de 2026 e já acumulou quase mil downloads, permanecendo ativo na plataforma.

The Hacker News
Ler notícia completa
Windows Npm Malfex Imgdecode
medium 18/10 05:23

ConnectWise suspende backup após invasão de tenants do M365

A ConnectWise desativou sete identidades de aplicativos após invasores obterem acesso não autorizado a elas e comprometerem locatários do Microsoft 365. A investigação sobre o incidente continua em andamento pela empresa de segurança.

The Hacker News
Ler notícia completa
Microsoft Cloud Backup Connectwise
medium 17/10 11:32

Drupal corrige falhas críticas de RCE e alerta sobre exploits

O Drupal corrigiu duas vulnerabilidades críticas que permitem a execução remota de código em sites que utilizam qualquer versão suportada do sistema de gerenciamento de conteúdo. Os administradores devem atualizar os sites afetados imediatamente para evitar possíveis explorações.

Bleeping Computer
Ler notícia completa
Drupal

Receba por Email

Não perca nenhuma newsletter! Assine e receba as principais notícias de cibersegurança diretamente na sua caixa de entrada.

Assinar Newsletter