Voltar ao Blog

Cybersec-1m - 30/10/2026

Suas notícias de cibersegurança em 1 minuto

5 notícias
Enviada 30/10/2026 às 08:01
high 30/10 06:45

Novo malware NIK C2 com IA usa API da OpenAI para roubar dados

A Cisco Talos descobriu o NIK C2, um malware para Windows de 64 bits desenvolvido em Go que integra um cliente OpenAI funcional para auxiliar cibercriminosos no controle de sistemas e roubo de dados. O implantação se comunica com o servidor por meio de conexões seguras por TLS, permitindo que os operadores enviem comandos e recebam respostas do modelo de inteligência artificial diretamente em seu painel de controle.

GBHackers
Ler notícia completa
Windows Cisco API Openai Talos
high 29/10 12:57

Falha TCP no Kernel Linux com CVSS 9.8 afeta distribuições

Uma vulnerabilidade crítica de código TCP no kernel do Linux, rastreada como CVE-2026-98432 e avaliada com nota 9.8, foi explorada por um modelo de IA da Anthropic para permitir execução remota de comandos como root sem credenciais.

The Hacker News
Ler notícia completa
Linux Anthropic Red Ubuntu Hat
high 30/10 04:27

CISA inclui falhas do GitLab e Cisco na lista de exploração ativa

A Agência de Cibersegurança e Infraestrutura dos Estados Unidos adicionou uma vulnerabilidade crítica de estouro de inteiros no GitLab à sua lista de explorações conhecidas. A falha, catalogada como CVE-2026-97229 com pontuação máxima de gravidade, já está sendo ativamente explorada por cibercriminosos.

The Hacker News
Ler notícia completa
Cisco CISA Gitlab
medium 30/10 07:23

Exploit DarkSword no iOS rouba dados do Apple Notes

A pesquisa da Zimperium zLabs revelou que a campanha de exploração Coruna para iOS agora utiliza duas cadeias de ataques baseadas na versão do sistema operacional da vítima. Uma dessas cadeias, derivada do DarkSword e distribuída por anúncios no Instagram, consegue escapar do sandbox do Safari em iPhones mais recentes para roubar dados do Apple Notes.

GBHackers
Ler notícia completa
Zimperium Apple Coruna Darksword Safari
medium 30/10 05:07

Extensão maliciosa do VS Code instala backdoor SSH persistente

Uma versão falsa da extensão Claude Code para VS Code (versão 2.1.313), obtida no Open VSX, continha um carregador malicioso com 66 linhas de JavaScript inseridas para instalar um backdoor SSH persistente nos sistemas dos desenvolvedores.

GBHackers
Ler notícia completa
Javascript Claude Open SSH

Receba por Email

Não perca nenhuma newsletter! Assine e receba as principais notícias de cibersegurança diretamente na sua caixa de entrada.

Assinar Newsletter