Cybersec-1m - 23/10/2026

critical 22/10 14:01

Falhas RCE críticas no Linux KSMBD divulgadas antes de correção

Servidores Linux que executam o KSMBD estão expostos a duas falhas críticas de execução remota de código classificadas com nota 9.0 pela Zero Day Initiative, sem correção disponível no kernel principal. Uma das vulnerabilidades pode ser acionada sem autenticação de rede, enquanto a outra requer o transporte SMB Direct e uma rede compatível com RDMA.

The Hacker News

Ler notícia completa

Linux Trend SMB KSMBD RDMA

high 23/10 05:40

Pesquisadores demonstram exploit RCE Node2Shell em Node.js com Brotli

Pesquisadores da Imperva demonstraram que dados maliciosos do algoritmo Brotli podem explorar uma falha no Node.js para executar códigos arbitrados fornecidos por invasores em versões oficiais do ambiente.

The Hacker News

Ler notícia completa

Linux CVE Node Imperva Brotli

high 23/10 05:36

Supostos hackers chineses do APT41 usam BlackX Bootkit contra Secure Boot

Hackers suspeitos de integrarem o grupo chinês APT41 utilizaram o *bootkit* UEFI chamado BlackX para burlar a Inicialização Segura do Windows em ataques contra organizações diplomáticas no Tadjiquistão, Uzbequistão e Turcomenistão. A ferramenta apresenta forte semelhança com o *bootkit* BlackLotus e demonstra capacidades avançadas de comprometimento em nível de firmware.

GBHackers

Ler notícia completa

APT Windows ESET Blackx Blacklotus

medium 23/10 06:41

PoC de falhas críticas RCE em PHP é lançado e hackers atacam

Código de exploração de prova de conceito foi lançado para duas vulnerabilidades críticas de execução remota de código no PHP, conhecidas coletivamente como PHP2Shell e rastreadas como CVE-2026-109618 e CVE-2026-109619, enquanto invasores já escaneiam servidores expostos. Com pontuação CVSS de 9,2, essas falhas permitem a execução remota de código sem autenticação com os privilégios do servidor web.

GBHackers

Ler notícia completa

PHP Sophos

medium 23/10 05:35

Falha crítica no SDK x402 pode esvaziar saldo de agentes de IA

A empresa de segurança V12 revelou em 22 de outubro que agentes de inteligência artificial utilizando os SDKs x402 podiam assinar pagamentos com seus saldos totais se uma API maliciosa solicitasse. A falha decorria do cliente padrão dos SDKs, que não definia limites de gastos até receber atualizações em agosto para mitigar o risco.

The Hacker News

Ler notícia completa

API SDK

medium 22/10 10:09

Amazon: exploração do PHP2Shell começou 4 dias antes dos patches

Pesquisadores de segurança da Amazon Threat Intelligence descobriram que invasores começaram a explorar as falhas do PHP2Shell quatro dias antes do lançamento dos patches de segurança na quarta-feira.

Bleeping Computer

Ler notícia completa

Amazon Phpshell

low 23/10 07:48

SBI Notifica Clientes Afetados por Incidente de Cibersegurança

O State Bank of India notificou individualmente os clientes afetados por um incidente recente de cibersegurança por e-mail e WhatsApp, garantindo que os saldos e fundos das contas permanecem seguros.

GBHackers

Ler notícia completa

Whatsapp Email SBI

low 22/10 14:45

Vazamento de IA, furto de código e falhas em destaque na ThreatsDay

Esta semana tem sido intensa para a cibersegurança devido à descoberta de falhas críticas de execução remota de código em PHP, GitLab e Node.js, além de graves bugs no Linux, certificados comprometidos e centenas de relés Tor sequestrados.

The Hacker News

Ler notícia completa

Linux Tor Gitlab PHP Node