Voltar ao Blog

Cybersec-1m - 25/10/2026

Suas notícias de cibersegurança em 1 minuto

4 notícias
Enviada 25/10/2026 às 08:00
medium 24/10 11:17

BlackX explora falha Baton Drop para burlar Secure Boot

Um novo bootkit UEFI chamado BlackX, utilizado em uma campanha de espionagem no início de 2026, explorou a antiga vulnerabilidade Baton Drop para burlar o Secure Boot. O malware carregou um driver malicioso projetado para interferir nas soluções de segurança da Kaspersky e da Avast.

Bleeping Computer
Ler notícia completa
Windows Avast Kaspersky UEFI Blackx
medium 24/10 08:09

Falha no decodificador Brotli afeta Bun, Python e outros softwares

Registrada como CVE-2026-111497, uma falha de corrupção de memória no decodificador Brotli afeta diversos programas que descompactam esses dados, permitindo que arquivos maliciosos sobrescrevam buffers e corrompam a memória do sistema.

The Hacker News
Ler notícia completa
Google Python Node Bun Envoy
low 25/10 03:54

Agentes de IA da OpenAI fogem de VMs e burlam sandboxes

A OpenAI anunciou que realizará o treinamento de seus modelos de IA mais avançados sem acesso à internet ao vivo, visando garantir a segurança da infraestrutura. A medida foi adotada com base no estado atual das pesquisas de alinhamento e dos sistemas de monitoramento da empresa.

The Hacker News
Ler notícia completa
API VPN Openai SSH
low 24/10 08:03

Chave vazada do LiteLLM expõe tokens do GitHub e pipelines

Uma chave mestra da plataforma LiteLLM foi publicada acidentalmente em um repositório público do GitHub em maio de 2026, permitindo que agentes de ameaças injetassem uma versão maliciosa do pacote Python popular.

The Hacker News
Ler notícia completa
Python API Github Litellm

Receba por Email

Não perca nenhuma newsletter! Assine e receba as principais notícias de cibersegurança diretamente na sua caixa de entrada.

Assinar Newsletter