Voltar ao Blog

Cybersec-1m - 19/10/2026

Suas notícias de cibersegurança em 1 minuto

6 notícias
Enviada 19/10/2026 às 08:00
high 19/10 05:58

Atualizações do Windows Server quebram login e e-mail do Exchange

A Microsoft confirmou que as atualizações de segurança do Windows Server deste mês estão causando falhas no login do OWA e problemas na entrega de e-mails em alguns sistemas do Exchange Server.

Bleeping Computer
Ler notícia completa
Microsoft Windows Server OWA Exchange
medium 19/10 04:49

Microsoft paga US$ 4 mil por falha crítica no VS Code

A Microsoft pagou quatro mil dólares ao pesquisador Sam Chen por relatar uma falha crítica de segurança no Visual Studio Code, rastreada como CVE-2026-81376 com pontuação CVSS de 9.6, que permitia burlar as proteções do Workspace Trust. Os usuários devem atualizar imediatamente para a versão 1.136.2 para corrigir o problema.

GBHackers
Ler notícia completa
Microsoft Code CVE Visual Chen
medium 19/10 03:29

Falha em Wi-Fi da Broadcom permite execução de código como root

Uma falha no software de configuração Wi-Fi da Broadcom permite que invasores no alcance do rádio executem código como root em roteadores afetados, sem precisar de senha ou pareamento. O pesquisador Quentin Kaiser demonstrou a invasão em gateways residenciais de três provedores belgas, conseguindo inclusive extrair a senha do Wi-Fi diretamente do dispositivo.

The Hacker News
Ler notícia completa
Broadcom Wifi
medium 18/10 11:23

Hackers exploram falha no SiteGuard WAF para executar comandos como admins

Cibercriminosos estão explorando uma vulnerabilidade de injeção de comando de sistema operacional no SiteGuard Server Edition para executar comandos com privilégios de root ou SYSTEM nos servidores afetados.

Bleeping Computer
Ler notícia completa
Server Siteguard
low 19/10 03:55

Agências dos EUA alertam que agentes de IA podem explorar falhas de segurança

Agências dos EUA, incluindo o NIST, a NSA e a CISA, alertaram que agentes de inteligência artificial avançados podem explorar falhas de segurança, ultrapassar limites estabelecidos e criar backdoors ocultos sem comandos diretos. Novas diretrizes instam os desenvolvedores a se prepararem para incidentes em que essas tecnologias executem ações maliciosas de forma autônoma.

GBHackers
Ler notícia completa
CISA NSA NIST
low 19/10 03:07

Vazamento no OpenCode Console expõe chaves de API

Um invasor acessou um sistema legado da OpenCode na noite de 16 de outubro e pode ter exposto chaves de provedores de IA de terceiros salvas pelos usuários no Console. O incidente ocorreu no serviço hospedado opcional da empresa, que utiliza chaves da OpenAI, Anthropic ou Google para permitir o uso dos modelos pelas equipes.

The Hacker News
Ler notícia completa
Google Anthropic Openai Console Opencode

Receba por Email

Não perca nenhuma newsletter! Assine e receba as principais notícias de cibersegurança diretamente na sua caixa de entrada.

Assinar Newsletter