Cybersec-1m - 26/10/2026

high 26/10 06:19

Falhas PHP2Shell já são exploradas em ataques reais

Duas vulnerabilidades críticas de execução remota de código conhecidas como PHP2Shell e catalogadas como CVE-2026-109618 e CVE-2026-109619 estão sendo ativamente exploradas por cibercriminosos.

Bleeping Computer

Ler notícia completa

PHP

medium 26/10 06:54

Spyware uCreator rouba senhas e clona contas no Android

Um kit de spyware para Android chamado uCreator sequestra contas do Telegram e do WeChat escondendo códigos maliciosos em versões modificadas desses aplicativos distribuídas fora das lojas oficiais.

The Hacker News

Ler notícia completa

Android Telegram Wechat Ucreator Baohuo

medium 26/10 05:35

Ataques de replay de token do Microsoft 365 comprometem 97 contas

Pesquisadores de cibersegurança revelaram uma campanha contra o Microsoft 365 que utilizou um retransmissor Adversary-in-the-Middle (AitM) para roubar sessões de login e invadir contas de e-mail em 79 organizações entre julho e setembro de 2026. A empresa Huntress detectou 497 eventos de autenticação bem-sucedidos resultantes dessa técnica de roubo e reutilização de tokens.

The Hacker News

Ler notícia completa

Microsoft Huntress

medium 26/10 04:49

Gheist rouba segredos de repositórios via logs do GitHub Actions

Uma campanha automatizada está usando tokens do GitHub roubados para inserir fluxos de trabalho maliciosos que expõem segredos de repositórios nos logs do GitHub Actions. Os atacantes baixam esses dados confidenciais e depois excluem as execuções, afetando repositórios privados e ambientes corporativos.

The Hacker News

Ler notícia completa

Github Wiz Enterprise Actions Gheist

medium 26/10 04:18

Microsoft lança atualizações de segurança emergenciais para corrigir quatro falhas no .NET

A Microsoft lançou atualizações de segurança emergenciais para corrigir quatro vulnerabilidades no .NET, incluindo um estouro de buffer no Brotli e correções incompletas anteriores. A empresa recomenda a instalação imediata dos patches para as versões afetadas do .NET.

GBHackers

Ler notícia completa

Microsoft Brotli

medium 25/10 14:44

Falhas no Tailscale SSH permitem acesso root em servidores

Um pesquisador de segurança revelou que um único dispositivo comprometido em uma rede Tailscale pode obter acesso root a outros servidores alcançáveis. A invasão exige o uso do recurso Tailscale SSH com redirecionamento de portas habilitado e controle prévio de um dispositivo autorizado a conectar-se ao alvo pelas regras da rede.

The Hacker News

Ler notícia completa

SSH Tailscale

low 26/10 07:26

Kali Linux 2026.3 lançado com 6 novas ferramentas

O Kali Linux lançou a versão 2026.3, trazendo seis novas ferramentas de hacking, melhorias no ambiente de desktop e scripts de compilação atualizados. Esta é a terceira atualização do ano para a distribuição de segurança.

Bleeping Computer

Ler notícia completa

Linux Kali

low 26/10 04:19

Hackers usam PowerShell e WER para ocultar malware no PC

Campanhas maliciosas que visam usuários no Brasil e em Portugal estão combinando phishing, VBScript ofuscado, PowerShell e ferramentas legítimas do Windows, como componentes falsificados de relatório de erros, para ocultar a instalação de ameaças como Overlord RAT e Lampion.

GBHackers

Ler notícia completa

Windows Powershell Overlord Lampion Vbscript