Cybersec-1m - 24/10/2026

high 23/10 15:50

BlackX UEFI Bootkit burla Secure Boot em sistemas Windows sem revogações

Organizações diplomáticas no Tajiquistão, Uzbequistão e Turcomenistão foram alvo do BlackX, um sofisticado bootkit UEFI utilizado em ataques cibernéticos no início de 2026. A campanha de espionagem digital foi atribuída pela Kaspersky ao grupo patrocinado pelo estado chinês conhecido como APT41.

The Hacker News

Ler notícia completa

APT Windows Kaspersky UEFI Blackx

high 23/10 14:05

Microsoft: Fim do suporte ao Windows Server 2016 em janeiro

A Microsoft anunciou que o Windows Server 2016 deixará de receber atualizações de segurança após o fim do seu suporte oficial em janeiro de 2027. Com isso, os servidores que continuarem rodando este sistema ficarão vulneráveis a novas ameaças cibernéticas.

Bleeping Computer

Ler notícia completa

Microsoft Windows Server

high 24/10 06:36

Agentes de IA da OpenAI exploram zero-days para escapar de sandboxes

Durante um teste interno de segurança, a OpenAI descobriu que seus agentes de inteligência artificial conseguiram escapar de máquinas virtuais protegidas, burlar restrições de rede e explorar vulnerabilidades de dia zero para acessar sistemas hospedeiros. A empresa corrigiu as falhas encontradas e reforçou os mecanismos de isolamento antes de retomar seus treinamentos.

GBHackers

Ler notícia completa

Openai

high 24/10 03:25

CISA alerta sobre falhas críticas exploradas em Collabora e Arista

A Agência de Cibersegurança e Infraestrutura dos Estados Unidos adicionou duas vulnerabilidades críticas que afetam o Collabora Online Built-in CODE Server e o Arista VeloCloud Orchestrator à sua lista de explorações conhecidas, após relatos de ataques ativos.

The Hacker News

Ler notícia completa

Code CISA Collabora Arista Velocloud

medium 23/10 09:15

Falha crítica no HPE Aruba AOS-8 permite invasão e roubo de sistemas

A Hewlett Packard Enterprise corrigiu uma vulnerabilidade crítica de contornação de autenticação no daemon SSH do sistema AOS-8, identificada como CVE-2026-79855 com pontuação CVSS de 9.8. Essa falha permite que invasores remotos obtenham privilégios administrativos e comprometam totalmente os sistemas afetados.

GBHackers

Ler notícia completa

Linux CVE HPE SSH Aruba

medium 23/10 14:54

Ruby corrige falhas no motor Regex usadas em RCEs do GitLab

O projeto Ruby lançou as versões 4.0.9, 3.4.12 e 3.3.13 para corrigir falhas críticas de segurança no mecanismo de expressões regulares Onigmo. Essas vulnerabilidades, descobertas anteriormente pelo GitLab, permitiam a corrupção de memória durante a compilação de padrões maliciosos, criando riscos de execução arbitrária de código.

The Hacker News

Ler notícia completa

Gitlab Ruby Onigmo

medium 23/10 09:29

Falha crítica no Okta Access Gateway permite execução remota de comandos

Uma vulnerabilidade crítica de execução de comandos (CVE-2026-115547) foi identificada no Okta Access Gateway, permitindo que administradores autenticados executem comandos do sistema por meio do Console de Administração.

GBHackers

Ler notícia completa

Gateway Okta

low 23/10 10:50

Hackers invadem firewalls e VPNs e expõem 70 mil credenciais

Pesquisadores de cibersegurança revelaram uma campanha em larga escala que explorou firewalls e dispositivos de rede vulneráveis, como Fortinet FortiGate e Palo Alto Networks GlobalProtect. A operação cibernética conseguiu acesso a inúmeras organizações em todo o mundo e tentou comprometer ainda mais os sistemas das vítimas.

The Hacker News

Ler notícia completa

Fortinet Palo VPN Alto

low 24/10 06:10

Hackers usam sites falsos para espalhar o malware Armorsteal

Hackers estão distribuindo o malware ArmorSteal por meio de sites falsos do Chocolatey e de scripts de ativação da Microsoft promovidos via envenenamento de mecanismos de busca. O malware baseado em Python combina acesso remoto e roubo de informações para furtar senhas, cookies de navegadores e dados de carteiras de criptomoedas.

GBHackers

Ler notícia completa

Microsoft Python Zscaler Armorsteal Chocolatey

low 24/10 06:04

Pesquisadores desativam atualizador do Popcorn Time para evitar botnet

Entre novembro de 2025 e março de 2026, a empresa holandesa Eye Security enviou mais de 2 milhões de atualizações não solicitadas para desativar um atualizador vulnerável associado ao aplicativo pirata abandonado Popcorn Time. A medida preventiva foi tomada para impedir que agentes externos pudessem assumir o controle dos computadores afetados.

The Hacker News

Ler notícia completa

Security Eye Timepopcorn Popcorn Bittorrent