Cybersec-1m - 29/10/2026

high 29/10 07:37

Falhas no Edge permitem execução de código sem corrupção de memória

O pesquisador Orange Tsai, da DEVCORE, desenvolveu uma cadeia de exploração para o Microsoft Edge baseada exclusivamente em falhas lógicas, capaz de escapar do sandbox e executar código no Windows. Essa falha rendeu um prêmio de 175.000 dólares no evento Pwn2Own Berlin 2026.

GBHackers

Ler notícia completa

Microsoft Windows Pwnown Edge Devcore

high 29/10 02:50

AtaquesexploramfalhasPHP2EmPaloAltoexpostasanaInternet

A Palo Alto Networks alertou que invasores estão explorando ativamente vulnerabilidades recém-corrigidas nas interfaces de gerenciamento da empresa expostas à internet. Os ataques visam sistemas vulneráveis utilizando falhas recentes em firewalls e produtos de segurança da marca.

The Hacker News

Ler notícia completa

Palo Networks Alto Phpshell

high 29/10 05:22

Cisco corrige falha em VPN explorada em firewalls ASA e FTD

A Cisco lançou atualizações de segurança para corrigir uma vulnerabilidade crítica de negação de serviço em seus firewalls ASA e FTD. A falha, rastreada como CVE-2026-76418, permite que invasores não autenticados causem reinicializações inesperadas nos dispositivos afetados.

GBHackers

Ler notícia completa

Cisco ASA FTD VPN SSL

high 29/10 03:22

Hackers da China exploram zero-day no VMware ESX para apagar rastros

A CISA adicionou a falha de segurança CVE-2026-41709 do Broadcom VMware ESX ao seu catálogo de vulnerabilidades exploradas, após o grupo chinês Warp Panda utilizá-la em ataques cibernéticos contra o setor jurídico dos Estados Unidos.

The Hacker News

Ler notícia completa

Broadcom CISA Vmware Crowdstrike Warp

medium 29/10 07:51

Microsoft desativará autenticação por SMS e voz no Entra ID em fev/2027

A partir de 1 de fevereiro de 2027, a Microsoft encerrará a autenticação por SMS e chamada de voz no Microsoft Entra ID para os ambientes Worldwide e Government Community Cloud. As organizações afetadas devem migrar seus usuários para métodos alternativos de autenticação antes do início da vigência.

GBHackers

Ler notícia completa

Microsoft Cloud Entra SMS GCC

medium 29/10 05:24

Hackers exploram falha no Cisco SD-WAN para instalar malware

Hackers exploraram uma falha crítica corrigida em fevereiro no Cisco Catalyst SD-WAN para instalar o malware KeyDrift, projetado para copiar chaves de criptografia de tráfego. A Cisco Talos revelou em 28 de outubro que o incidente permitiu o armazenamento dessas chaves para uso posterior.

The Hacker News

Ler notícia completa

Cisco Talos SDWAN Keydrift

medium 28/10 09:48

Hackersexploram falha crítica RCE no Oracle E-Business Suite

Cibercriminosos já estão realizando varreduras para explorar a vulnerabilidade crítica CVE-2026-101767, uma falha de autenticação incorreta no Oracle E-Business Suite com pontuação CVSS de 9.8 que recebeu correção da Oracle na semana passada.

The Hacker News

Ler notícia completa

Oracle EBS

medium 28/10 08:15

Adobe corrige 8 falhas críticas do Campaign Classic com execução de código

A Adobe lançou atualizações para corrigir graves falhas de segurança no Campaign Classic, incluindo uma vulnerabilidade crítica de injeção de código com pontuação CVSS 9.9. A exploração dessas falhas pode permitir a execução arbitrária de código, contusão de recursos de segurança e escalação de privilégios.

The Hacker News

Ler notícia completa

Adobe Campaign Classic

low 29/10 07:00

IA oculta desativa sandboxes do OpenAI Codex e Claude Code

Um serviço enigmático está fornecendo ferramentas populares de programação de IA para a China continental e outras regiões sem acesso oficial, mas com recursos de segurança cruciais desativados.

Dark Reading

Ler notícia completa

Anthropic Claude Openai Codex China

low 29/10 05:47

Vazamento "Wagyu" expõe 4.580 trocas de cripto ligando Monero a IPs

Um suposto vazamento do serviço de criptomoedas Wagyu.xyz expôs 4.580 trocas de ativos concluídas, conectando hashes de transações, carteiras Monero e endereços IP de clientes. O conjunto de dados divulgado abrange milhares de registros de pedidos e um índice de atividade coletados entre julho e outubro de 2026.

GBHackers

Ler notícia completa

Monero Wagyu Hudson Rock

low 29/10 05:00

Vulnerabilidades cibernéticas assolam a Itália sem causa clara

Pesquisadores de cibersegurança não conseguem explicar por que as ameaças cibernéticas na Itália apresentam características tão diferentes em comparação com o resto do mundo.

Dark Reading

Ler notícia completa

Italy