Cybersec-1m - 21/10/2026

high 20/10 14:09

Chaves da eMudhra comprometidas exigem correções de emergência

As chaves privadas de oito certificados de autoridade emissora intermediária da eMudhra foram comprometidas, conforme confirmado pela Mozilla e pelo Chrome Root Program da Google em 20 de outubro. Essa falha permite que invasores emitam certificados falsos aceitos por navegadores para qualquer site.

The Hacker News

Ler notícia completa

Chrome Google Mozilla Emudhra

high 20/10 12:32

Grupos Qilin e INC exploram falha da Palo Alto para burlar MFA

A Palo Alto Networks alertou que cibercriminosos continuam explorando a falha de contorno de autenticação CVE-2026-0257 (CVSS 7.8) em softwares PAN-OS e Prisma Access para estabelecer conexões VPN não autorizadas. A vulnerabilidade, corrigida em maio de 2026, tem sido ativamente utilizada por operadores de ransomware.

The Hacker News

Ler notícia completa

Palo VPN Qilin Prisma PAN

high 21/10 04:26

CISA ordena correção de falhas ativamente exploradas

A CISA adicionou quatro vulnerabilidades ao seu catálogo de explorações conhecidas, incluindo a falha de falsificação de solicitação do lado do servidor CVE-2026-96652 no Plex Media Server.

The Hacker News

Ler notícia completa

Siemens CISA SSRF Plex Siteguard

medium 21/10 06:44

Falha RCE crítica no Fortinet FortiSIEM ganha PoC pública

A empresa Horizon3.ai lançou uma prova de conceito pública para a CVE-2026-106173, uma falha crítica no Fortinet FortiSIEM que permite a execução remota de código sem autenticação por meio de escrita arbitrária de arquivos na comunicação gRPC.

GBHackers

Ler notícia completa

Fortinet Horizon Fortisiem Zach Hanley

medium 21/10 06:05

PHP2Shell: Duas falhas críticas de RCE exigem alerta urgente

O PHP lançará hoje uma atualização de segurança emergencial para corrigir duas vulnerabilidades críticas avaliadas com nota 9.2 na escala CVSS. Os detalhes específicos das falhas ainda não foram divulgados pela equipe de segurança da linguagem.

The Hacker News

Ler notícia completa

CVSS PHP

medium 21/10 06:05

Falhas no Apache Tomcat permitem burlar autenticação e expor dados

A Apache revelou oito vulnerabilidades no Tomcat, incluindo falhas de contorno de autenticação e exposição de dados de usuários, com três delas classificadas como importantes. Correções já estão disponíveis nas novas versões atualizadas do software para mitigar os riscos em componentes específicos.

GBHackers

Ler notícia completa

Apache Tomcat

low 21/10 05:43

Hackers comprometem nós de saída Tor para roubar credenciais e malware Ebury

Em uma campanha coordenada revelada em outubro de 2026, invasores comprometeram 333 nós de saída da rede Tor para interceptar conexões SSH, roubar senhas e instalar o backdoor Linux Ebury.

GBHackers

Ler notícia completa

Linux Tor SSH Ebury

low 20/10 08:41

WhatsApp escondeu instruções para IA não recomendar reguladores de privacidade

As páginas de ajuda do WhatsApp continham instruções ocultas que orientavam seu chatbot a não recomendar autoridades de proteção de dados a usuários que não conseguiam excluir suas contas. O texto invisível no código da plataforma foi removido até 18 de outubro, apesar da política de privacidade europeia indicar o direito a reclamações regulatórias.

The Hacker News

Ler notícia completa

Whatsapp

low 21/10 07:22

Pesquisadores descobrem falha GhostShares que expõe conversas da Meta Muse AI

Pesquisadores descobriram uma falha de privacidade na assistente de inteligência artificial Meta Muse, batizada de GhostShares, que expunha conversas compartilhadas, arquivos pessoais e documentos internos através de registros DNS passivos. A vulnerabilidade ocorria porque os identificadores dos links públicos apareciam em nomes de hosts pesquisáveis, levando a Meta a suspender o recurso afetado.

GBHackers

Ler notícia completa

Meta DNS Muse Ghostshares Ars

low 21/10 03:17

Rust 1.100 bloqueará novos pacotes Cargo contra riscos na cadeia de suprimentos

O lançamento do Rust 1.100, previsto para novembro de 2026, introduzirá o suporte a períodos de espera para dependências do Cargo, permitindo que desenvolvedores bloqueiem versões recém-publicadas de pacotes. Essa funcionalidade visa mitigar riscos de malware na cadeia de suprimentos, concedendo tempo hábil para a identificação de ameaças antes que atualizações automatizadas disseminem código malicioso.

GBHackers

Ler notícia completa

Rust Cargo