Cybersec-1m - 03/11/2026

high 03/11 06:33

Ubuntu corrige falha crítica de execução remota de código no kernel

A Ubuntu lançou correções para a CVE-2026-98432, uma falha crítica no kernel do Linux com pontuação CVSS de 9.8 que afeta o gerenciamento de conexões IPv4 TCP e pode permitir execução remota de código. As atualizações para as versões 22.04 LTS e posteriores estão atualmente disponíveis no canal de testes e ainda não foram integradas aos pacotes de atualização padrão.

GBHackers

Ler notícia completa

Linux CVE Ipv TCP Ubuntu

high 03/11 02:34

Ataque explora falha no Siemens IoT2050 para instalar backdoor

Uma falha crítica de segurança de gravidade máxima (CVE-2026-58115) nos dispositivos Siemens SIMATIC IoT2050 Advanced está sendo ativamente explorada por atacantes remotos não autenticados para executar código arbitrário.

The Hacker News

Ler notícia completa

Siemens IOT Vulncheck Simatic

medium 03/11 04:43

Ataques de ransomware visam NAS Synology explorando falha corrigida

A Synology está instando seus clientes a atualizarem o software DiskStation Manager de seus dispositivos NAS após ataques de ransomware que exploram uma vulnerabilidade corrigida em dezembro de 2024. A fabricante taiwanesa alertou que os invasores estão aproveitando versões desatualizadas do sistema para criptografar dados e exigir resgates.

The Hacker News

Ler notícia completa

NAS Synology Manager Diskstation DSM

medium 03/11 02:34

Ataques exploram falha em gateway cripto para expor carteiras

Hackers estão tentando explorar uma vulnerabilidade crítica não corrigida, classificada como CVE-2026-81648 com pontuação máxima de 10.0, no plugin CryptoPayment Gateway para WordPress. A falha permite que usuários não autenticados excluam arquivos arbitrários no servidor e extraiam dados confidenciais.

The Hacker News

Ler notícia completa

CVE Wordpress Cyber Defused Cryptopayment

low 02/11 11:00

Campanha de espionagem PapRAT afeta o Sul da Ásia

Organizações da região enfrentam crescentes ataques cibernéticos de um grupo de ameaças ligado à Índia, que explora a funcionalidade legítima do Windows em três cadeias de ataques distintas.

Dark Reading

Ler notícia completa

Windows India Paprat

low 03/11 07:07

Cogent Security entra no Fortune Cyber 60 pelo 2º ano seg.

A empresa de cibersegurança Cogent Security relatou que a vulnerabilidade PHP2Shell, descoberta com a ajuda de inteligência artificial após mais de uma década oculta no PHP, expôs graves lacunas na resposta a falhas nas empresas.

GBHackers

Ler notícia completa

PHP Cogent

low 03/11 06:14

Hackers usam DLL sideloading em binários da OpenAI e Anthropic para YobaLoader

Uma campanha maliciosa chamada Yoba utiliza falsos projetos no GitHub sobre inteligência artificial generativa para distribuir mineradores de criptomoedas através de sequestro de DLL em executáveis legítimos da OpenAI e Anthropic.

GBHackers

Ler notícia completa

Github Anthropic Openai DLL Yobaloader

low 03/11 04:27

Ataques cibernéticos atingem supermercados na Europa e forçam descarte de alimentos

Na madrugada de segunda-feira, 2 de novembro, invasores alteraram remotamente as configurações de controles de refrigeração da Danfoss em supermercados de vários países europeus, aquecendo geladeiras e freezers. Como resultado, dezenas de lojas afetadas precisaram descartar ou retirar alimentos refrigerados e congelados das prateleiras.

The Hacker News

Ler notícia completa

Sweden Estonia Danfoss Belgium

low 03/11 03:44

DarkBlinders APT ataca Israel e Curdistão com malware StarkMeet

O grupo DarkBlinders conduziu uma campanha de ciberespionagem entre agosto e outubro de 2026 contra um alvo israelense do setor de segurança e um ambiente governamental no Curdistão iraquiano. A operação utilizou phishing de credenciais, um aplicativo de reuniões falso chamado StarkMeet e backdoors baseados no GitHub para roubo de dados.

GBHackers

Ler notícia completa

Github Israel Dream Darkblinders Starkmeet

low 03/11 03:20

Google paga US$ 250 mil por falhas de invasão no Cloud

O Google lançou o programa de recompensa "Root-in-Cloud" oferecendo 250 mil dólares para pesquisadores que demonstrarem a tomada de controle administrativo completo de projetos ou organizações na nuvem sem acesso prévio. A iniciativa visa identificar vulnerabilidades arquiteturais que possam comprometer o isolamento de locatários ou causar interações maliciosas entre serviços de nuvem.

GBHackers

Ler notícia completa

Google Cloud