Red Hat corrige falha crítica RCE TCP no Linux enquanto Ubuntu lança correções
Correções para uma vulnerabilidade do tipo use-after-free no código TCP IPv4 do kernel Linux, rastreada como CVE-2026-98432, já estão disponíveis para o Red Hat Enterprise Linux, enquanto a Ubuntu ainda testa suas atualizações. A falha pode ser explorada remotamente por um invasor não autenticado.
Hackers usam LuaJIT e injeção para ocultar malware XLoader
Uma nova campanha maliciosa utiliza e-mails com temas corporativos para entregar o infostealer XLoader escondido em um interpretador LuaJIT embutido. O ataque emprega injeção de processos no Windows para ocultar o malware, além de distribuir ameaças como Agent Tesla, Remcos e XWorm.
Canal do cPGuard é sequestrado para backdoor em servidores Linux
Em 2 de novembro, invasores comprometeram o sistema de atualização da ferramenta de segurança cPGuard para injetar um script malicioso em servidores Linux. O ataque instalou um backdoor e roubou hashes de senhas e arquivos confidenciais dos sistemas afetados, exigindo a atualização para a versão 5.88.25 ou posterior.
CISA confirma hackers explorando falha do WordPress durante atualizações
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de condição de corrida do tipo TOCTOU no núcleo do WordPress, rastreada como CVE-2026-119977 e com pontuação CVSS de 8.1, que está sendo ativamente utilizada para execução de código arbitrário.
Hackers exploram falhas n-day em ataques zero-click no iOS e Android
Um ataque em larga escala do tipo watering hole, associado a hackers russos, tem como alvo usuários de iOS e Android que visitam sites comprometidos ou portais falsos que imitam páginas legítimas.
Google alerta sobre ataques de LLMJacking que geram US$ 100 mil/dia em nuvem
O Google alertou sobre ataques de "LLMJacking", nos quais criminosos sequestram o acesso corporativo a grandes modelos de linguagem para gerar cobranças fraudulentas em nuvem que superam 100 mil dólares por dia.
Hackers roubam tokens de IA e trocar senha não adianta
Malwares do tipo infostealer, como o WardenStealer, estão visando ambientes de desenvolvimento de IA para roubar tokens de autenticação do ChatGPT e do Claude. Essa invasão permite que invasores mantenham acesso não autorizado aos sistemas mesmo após a alteração de senhas.
Google corrige falha crítica no Android que permite execução remota de código
Uma falha crítica no Android (CVE-2026-58868) afeta as versões 14 a 17 e permite que invasores executem códigos remotamente sem nenhuma ação do usuário. Os aparelhos recebem a correção por meio do pacote de segurança de novembro de 2026 ou posterior, dependendo das fabricantes e operadoras.
Polícia russa prende 3 hackers do grupo VasyGrek e desmantela infraestrutura
As autoridades russas prenderam três suspeitos integrantes do grupo cibercriminoso VasyGrek, também conhecido como Fluffy Wolf, e desmantelaram sua infraestrutura usada em ataques contra empresas desde 2016. O Ministério de Assuntos Internos da Rússia informou que o grupo é investigado por desviar fundos financeiros de organizações nacionais e internacionais.
Edge agora bloqueia notificações maliciosas de scareware
O navegador Microsoft Edge agora desativa automaticamente notificações de sites vinculadas a golpes detectados, utilizando o Microsoft Defender SmartScreen para bloquear alertas falsos de antivírus e ameaças de scareware.
Binance revela golpe de R$ 36 bi em cripto com falsas entrevistas de emprego
A Binance revelou que invasores usaram entrevistas de emprego falsas, endpoints de desenvolvedores comprometidos e autorizações maliciosas para roubar cerca de 6,34 bilhões de dólares em ativos digitais em 29 de outubro de 2026. O ataque coordenado atingiu o serviço interno de assinatura de carteiras da exchange, permitindo transações não autorizadas que burlaram os saques normais.