Cybersec-1m - 20/10/2026

high 19/10 11:55

Microsoft corrige falhas em jogos e apps causadas por atualização

A Microsoft corrigiu uma falha na atualização de setembro de 2026 do Windows 11 (KB5124010) que provocava o travamento de aplicativos e jogos que utilizam decodificação de áudio AC-3 (Dolby Digital).

Bleeping Computer

Ler notícia completa

Microsoft Windows Dolby

medium 20/10 07:48

Plugin Rank Math PRO é comprometido para espalhar malware

O plugin Rank Math PRO para WordPress sofreu um incidente de segurança na versão 3.0.123, que foi comprometida para distribuir malware e roubar credenciais. A empresa removeu os arquivos afetados e lançou a versão limpa 3.0.124 para proteger os sites dos usuários.

GBHackers

Ler notícia completa

Wordpress Pro Rank Math

medium 20/10 07:35

Hackers invadem sites WordPress sem senha usando duas falhas

Hackers estão comprometendo sites do WordPress sem roubar senhas ao combinar duas falhas de segurança no núcleo da plataforma, identificadas como CVE-2026-63030 e CVE-2026-60137. Como a ameaça afeta instalações padrão do sistema sem exigir plugins de terceiros, implantações sem correções correm sério risco diante de códigos de exploração públicos.

GBHackers

Ler notícia completa

Wordpress Wpshell

medium 20/10 05:21

Hackers comprometem 5 versões da CLI da OVHcloud para roubar dados

Na segunda-feira, 19 de outubro, invasores sequestraram a conta de um colaborador do OVHcloud para substituir arquivos de download da ferramenta de linha de comando por versões maliciosas focadas em roubar dados. Os arquivos adulterados permaneceram ativos no GitHub por até 94 minutos antes de serem removidos.

The Hacker News

Ler notícia completa

Github CLI Ovhcloud

medium 20/10 04:11

Ataque ClickFix explora falha da Siemens para instalar Trojan

A Siemens corrigiu uma vulnerabilidade de severidade alta de sequestro de DLL no Software Center, rastreada como CVE-2026-110936 e com pontuação CVSS de 8.4, que vinha sendo explorada em ataques ClickFix para executar códigos maliciosos.

The Hacker News

Ler notícia completa

Siemens CVE Software DLL Center

medium 20/10 04:00

Hackers GhostAction injetam malware em 790 repositórios do GitHub

O grupo GhostAction retornou com uma campanha ampliada de roubo de credenciais, injetando fluxos de trabalho maliciosos do GitHub Actions em 790 repositórios até outubro de 2026. Os invasores utilizam contas de mantenedores comprometidas para enumerar repositórios e executar ataques de apropriação.

GBHackers

Ler notícia completa

Github Ghostaction Gitguardian

low 20/10 02:53

Ex-engenheiro da OpenAI é detido em caso de espionagem

Um tribunal dos EUA ordenou a prisão preventiva de um ex-engenheiro da OpenAI acusado de esconder um dispositivo de gravação em uma sala de reuniões executivas para roubar segredos confidenciais.

The Hacker News

Ler notícia completa

Whatsapp Openai

low 20/10 04:41

Celulares Android baratos viram botnets com malware pré-instalado

A campanha de malware Midnight Mimosa infectou milhares de smartphones Android baratos em mais de 150 países ao embutir aplicativos maliciosos diretamente no firmware de fábrica. Essa ameaça transforma os dispositivos em motores de fraude de anúncios e nós de proxy residencial, um comprometimento persistente que não pode ser resolvido com a desinstalação comum de aplicativos.

GBHackers

Ler notícia completa

Android Bitdefender Midnight Mimosa

low 20/10 03:20

Nova IA RedAgents explora vulnerabilidades com múltiplos agentes

A nova plataforma em nuvem RedAgents, anunciada em outubro de 2026, integra múltiplos agentes de inteligência artificial de teste de intrusão, como Artex Pro e CyberStrikeAI, para descobrir vulnerabilidades e testar caminhos de ataque em um único ambiente de segurança.

GBHackers

Ler notícia completa

Cyberstrikeai ARTEX Redagents Yanji Yanxun