Cybersec-1m - 01/11/2026

medium 01/11 05:51

Falha crítica no LXD e MicroCloud permite spoofing sem chave privada

Uma falha crítica no LXD e no MicroCloud da Canonical permitia que invasores se autenticassem como clientes confiáveis na API HTTPS usando apenas o certificado público, sem precisar da chave privada. Isso concedia acesso não autorizado ao cluster e às máquinas virtuais.

The Hacker News

Ler notícia completa

API HTTPS Canonical LXD Microcloud

medium 31/10 12:35

Nova falha "SMS da Morte" trava celulares Android remotamente

Um pesquisador de segurança lançou um exploit de prova de conceito para uma vulnerabilidade do Android conhecida como "SMS of Death" (CVE-2026-58882). A falha permite que invasores interrompam remotamente o serviço celular ou travem celulares enviando uma mensagem de texto especialmente maliciosa.

Bleeping Computer

Ler notícia completa

Android

low 01/11 04:02

Malware NetamLoader ataca sistemas Windows 10 na Ásia via injeção .NET

Pesquisadores de cibersegurança da Kaspersky revelaram uma cadeia de infecção altamente sofisticada que teve como alvo organizações governamentais na Ásia. O ataque utilizou um sistema personalizado do Windows 10 e implantou um framework de carregamento em .NET inédito.

The Hacker News

Ler notícia completa

Windows Kaspersky Net Asia Netamloader

low 01/11 04:25

Hackers roubam R$ 2,7 mi de traders da Polymarket com script comprometido

Em 29 de outubro, um código malicioso injetado em um script de velocidade de página no site da Polymarket vendeu posições de traders e roubou cerca de 2,7 milhões de dólares, valor que a empresa está reembolsando aos afetados.

The Hacker News

Ler notícia completa

Polymarket Debugbear

low 01/11 04:03

FBI liga grupo norte-coreano a roubo bilionário na Binance

O FBI e outras agências americanas atribuíram oficialmente ao grupo norueguês TraderTraitor o roubo de mais de 6 bilhões de dólares em ativos virtuais. O coletivo cibercriminoso, também conhecido como Jade Sleet e UNC4899, é apontado como responsável por grandes campanhas maliciosas focadas em criptomoedas.

The Hacker News

Ler notícia completa

FBI Jade Binance Tradertraitor IRS

low 31/10 15:01

Violação no Northflank expõe chaves de API de IA de clientes

A plataforma de hospedagem em nuvem Northflank alertou seus clientes para rotacionarem todas as credenciais e segredos armazenados após uma violação de segurança resultar no uso não autorizado de chaves de API de IA. Os usuários devem atualizar imediatamente suas informações de acesso para evitar riscos adicionais.

Bleeping Computer

Ler notícia completa

API Northflank

low 31/10 11:05

Reddit bloqueará conteúdo para barrar raspadores de dados

O Reddit anunciou que a plataforma se tornará gradualmente um serviço exclusivo para usuários logados, oferecendo acesso limitado aos visitantes sem conta. A mudança visa proteger os dados da plataforma contra a extração não autorizada por bots de inteligência artificial.

Bleeping Computer

Ler notícia completa

Reddit Huffman

low 31/10 09:50

Chainalysis revela vazamento por "técnicas agênticas ofensivas"

A empresa de análise de blockchain Chainalysis sofreu uma violação de dados após invasores utilizarem técnicas agênticas ofensivas para acessar sistemas internos. O incidente expôs informações confidenciais de clientes, como nomes, endereços de e-mail, IDs de usuário e funções organizacionais.

Bleeping Computer

Ler notícia completa

Chainalysis

low 31/10 09:01

Chainalysis sofre invasão e expõe dados de clientes

A empresa americana de análise de blockchain Chainalysis sofreu um incidente cibernético em que um invasor externo acessou dados não sensíveis de clientes. A empresa confirmou que o incidente não comprometeu conteúdos de investigação, credenciais de autenticação ou tokens de sessão.

The Hacker News

Ler notícia completa

Chainalysis