Cybersec-1m - 22/10/2026

high 22/10 06:05

Hackers exploram falha em software da Siemens para executar código malicioso

A Siemens confirmou a exploração ativa da vulnerabilidade CVE-2026-110936, uma falha de carregamento lateral de DLL no Siemens Software Center usada para executar código malicioso por meio de aplicativos legítimos. A empresa publicou um alerta de segurança e lançou a versão corrigida 4.0.9.8 para solucionar o problema.

GBHackers

Ler notícia completa

Siemens CVE Software Center

medium 22/10 03:38

Novas falhas QPACK travam servidores HTTP/3 e causam alta ampliação de memória

A empresa de segurança FoxIO divulgou uma vulnerabilidade que permite a invasores remotos não autenticados derrubarem servidores web HTTP/3 com uma única conexão. A falha explora a descompressão de cabeçalhos HTTP para sobrecarregar a memória do servidor através de uma técnica de amplificação.

The Hacker News

Ler notícia completa

HTTP Foxio QPACK

medium 22/10 03:03

Falha no Signal mantém microfone ativo após desligar a chamada

Uma falha crítica na biblioteca RingRTC do aplicativo Signal, rastreada como CVE-2026-113380 com pontuação CVSS de 9.3, permite que participantes mal-intencionados continuem capturando áudio após a chamada ser encerrada. Essa vulnerabilidade afeta versões anteriores à 2.72.0 e compromete a privacidade dos usuários.

GBHackers

Ler notícia completa

Signal Ringrtc

medium 22/10 02:46

Node.js corrige 10 falhas, incluindo RCE de alta gravidade

O Projeto Node.js lançou atualizações de segurança em outubro de 2026 para corrigir dez vulnerabilidades nas versões 26.x, 24.x e 22.x, incluindo uma falha crítica no decodificador Brotli que permite a execução remota de código. O pacote de correções também aborda problemas de alta gravidade relacionados à resolução de DNS, validação de certificados TLS, aleatoriedade criptográfica e permissões de sistema de arquivos.

GBHackers

Ler notícia completa

RCE DNS Node TLS Brotli

low 22/10 07:58

Hackers usam IA para invadir servidores Linux governamentais

Hackers utilizaram scripts aparentemente gerados por inteligência artificial para invadir servidores Linux governamentais, roubar credenciais e acessar bancos de dados sensíveis em uma campanha ligada a atores estatais.

GBHackers

Ler notícia completa

Linux Unit

low 21/10 10:15

Google Chrome adiciona alertas ClickFix para bloquear comandos maliciosos

Na terça-feira, o Google anunciou a implementação de proteções aprimoradas no navegador Chrome para defender os usuários contra ataques do tipo ClickFix quando a Proteção Aprimorada estiver ativada. Essa técnica de engenharia social engana os usuários para que copiem e coloquem códigos maliciosos diretamente no sistema operacional, contornando os controles de segurança tradicionais.

The Hacker News

Ler notícia completa

Chrome Google Clickfix

low 22/10 07:16

Hackers usam falsas atualizações para substituir apps bancários

O Hirudo é um trojan bancário para Android que rouba credenciais, controla remotamente dispositivos infectados e substitui aplicativos bancários legítimos por versões maliciosas modificadas para burlar verificações de segurança.

GBHackers

Ler notícia completa

Android RAT Hirudo

low 22/10 05:28

LiteLLM suspeita de vazamento de token em logs de IA após ataque

Em 21 de outubro de 2026, a cadeia de integração do LiteLLM foi comprometida para publicar uma versão maliciosa do pacote Python contendo um roubador de credenciais e um backdoor no Docker Hub e no PyPI.

The Hacker News

Ler notícia completa

Python Docker Github Pypi Litellm

low 22/10 04:56

Hackers norte-coreanos usam criptografia pós-quântica para ocultar malware

O grupo norte-coreano Lazarus utilizou criptografia pós-quântica e malwares modulares baseados em memória na Operação FlashHole, uma campanha de ciberespionagem direcionada a organizações sul-coreanas.

GBHackers

Ler notícia completa

Lazarus Flashhole Synchole

low 22/10 04:00

Hackers infectam servidores da Onamae.com com malware; 26 mil afetados

Hackers invadiram a plataforma Onamae.com Desktop Cloud e instalaram malwares em ambientes de servidores de clientes, afetando potencialmente 26.739 sistemas e levando à suspensão total dos serviços pela empresa japonesa GMO Internet.

GBHackers

Ler notícia completa

Cloud Server Desktop Onamae GMO