Cybersec-1m - 31/10/2026

high 31/10 04:59

Hackers exploram falhas RCE em firewalls Palo Alto

Agentes maliciosos encadearam vulnerabilidades críticas do PHP2Shell com a falha Fragnesia do kernel do Linux para obter acesso root em sistemas PAN-OS da Palo Alto Networks, comprometendo dezenas de firewalls voltados para a internet e um servidor de gerenciamento interno.

GBHackers

Ler notícia completa

Linux Palo Hunt PAN Dream

high 30/10 18:09

Falha crítica no kernel Linux permite ataques root remotos em servidores MPTCP

Pesquisadores de segurança da Anthropic desenvolveram um exploit para uma vulnerabilidade crítica no kernel do Linux que permite a invasores remotos não autenticados executarem comandos como root em servidores com ouvintes de Multipath TCP.

Bleeping Computer

Ler notícia completa

Linux Anthropic MPTCP

high 31/10 05:27

Falhas em Ivanti permitem acesso root sem autenticação

A CISA adicionou duas falhas de segurança do Ivanti Connect Secure ao seu catálogo de vulnerabilidades exploradas, incluindo a CVE-2026-111357 com pontuação CVSS de 8.8. A agência emitiu o alerta após a confirmação de exploração ativa dessas brechas em ataques no mundo real.

The Hacker News

Ler notícia completa

CISA KEV Ivanti Secure Connect

medium 31/10 05:25

Hackers se passam por suporte no Teams para roubar acesso AD CS

Hackers se passaram por pessoal de suporte de TI no Microsoft Teams para obter acesso remoto e abusar dos Serviços de Certificados do Active Directory (AD CS). Os criminosos combinaram técnicas de abuso de modelos de certificados e relay NTLM para transformar sessões de suporte legítimas em caminhos de autenticação privilegiada.

GBHackers

Ler notícia completa

Microsoft Teams NTLM Active Directory

medium 31/10 05:10

Extensão maliciosa no Cursor instala backdoor SSH permanente

A Microsoft e o Cursor alertaram sobre extensões maliciosas do Claude Code em seu marketplace que tentaram instalar um backdoor SSH persistente em estações de trabalho de desenvolvedores. Os pacotes comprometidos continham código JavaScript injetado para preparar acesso remoto não autorizado.

GBHackers

Ler notícia completa

Microsoft Javascript Claude Cursor SSH

medium 31/10 02:33

Link compartilhado do ChatGPT executava código malicioso em sessões

Pesquisadores da Parameter descobriram uma falha crítica corrigida pela OpenAI que permitia a execução de código malicioso e roubo de conversas privadas através de links de compartilhamento do ChatGPT.

The Hacker News

Ler notícia completa

Openai Chatgpt Parameter

medium 30/10 11:08

Falha RCE no WordPress sofre 63 mil ataques em 24h

Atores de ameaças tentaram explorar uma falha crítica de execução remota de código sem identificador CVE no WordPress Core, afetando as versões 4.7 a 7.1.3 com pontuação CVSS de 8.1, logo após o lançamento das correções.

The Hacker News

Ler notícia completa

CVE Wordpress Core

low 30/10 12:02

Hackers atacam governos asiáticos com novo NetamLoader

Pesquisadores da Kaspersky descobriram o NetamLoader, um framework de carregamento em .NET baseado em marcação XAML que ataca órgãos governamentais asiáticos por meio de uma versão customizada do Windows. Esse ataque de cadeia de suprimentos utiliza injeção de AppDomainManager em arquivos de configuração para ocultar e carregar o malware.

GBHackers

Ler notícia completa

Windows Kaspersky Netamloader XAML Appdomainmanager

low 31/10 01:56

Cloudflare registra 18,2 milhões de ataques DDoS no Q3, alta de 38%

A Cloudflare revelou que cibercriminosos lançam cerca de 8.226 ataques de negação de serviço distribuída (DDoS) por hora, tendo mitigado autonomamente 18,2 milhões de ataques de camada de rede e 14,4 trilhões de requisições HTTP maliciosas no terceiro trimestre de 2026.

The Hacker News

Ler notícia completa

Cloudflare