Cybersec-1m - 05/11/2026

high 05/11 01:31

IA da OpenAI gera 948 exploits de escalação de privilégio em 30h

A OpenAI detalhou um sistema com inteligência artificial capaz de identificar e corrigir 948 vulnerabilidades de escalação de privilégio local no Linux, após analisar mais de dois mil problemas potenciais. O projeto utilizou um modelo focado em cibersegurança que validou e gerou patches automatizados ao custo de 1,2 milhão de dólares em APIs.

The Hacker News

Ler notícia completa

Linux API Openai

high 04/11 08:24

Hackers chineses sequestram DNS do Sogou para injetar o DarkVigil

O grupo de ameaça alinhado à China conhecido como SlippyNunchucks realizou uma operação de sequestro de DNS explorando comunicações HTTP inseguras no Sogou Input Method para instalar o implante DarkVigil em uma campanha de espionagem.

The Hacker News

Ler notícia completa

Windows DNS China Sogou Darkvigil

high 05/11 04:06

Falha em patch da Zyxel permite execução de comandos root

Pesquisadores da Binarly descobriram que switches de rede Zyxel GS1900, mesmo após receberem uma correção anterior, ainda continuam vulneráveis a explorações que permitem a execução remota de comandos sem autenticação. A Zyxel lançou um novo firmware para dez modelos afetados para corrigir definitivamente essa falha crítica de segurança.

The Hacker News

Ler notícia completa

Root Zyxel Binarly Firmware

high 05/11 02:17

Hackers exploram falha corrigida da Apple para roubar dados, diz CISA

A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha CVE-2024-27834, de gravidade média e autenticação inadequada, que afeta múltiplos sistemas operacionais da Apple. A inclusão ocorreu após relatos de exploração ativa dessa brecha por invasores.

The Hacker News

Ler notícia completa

CVE Apple CISA

high 04/11 17:58

Zyxel corrige zero-day usado em hacks de quase mil switches

A Zyxel corrigiu uma vulnerabilidade de dia zero em seus switches de rede da série GS1900 que foi explorada por hackers para comprometer quase mil dispositivos globalmente e roubar arquivos de configuração e credenciais.

Bleeping Computer

Ler notícia completa

Zyxel

medium 05/11 06:18

Falha GhostMap no Android causa loop de boot persistente

Atacantes podem forçar dispositivos Android a entrarem em um loop de inicialização contínuo utilizando um aplicativo malicioso especialmente criado que requer apenas a instalação e nenhuma permissão.

Bleeping Computer

Ler notícia completa

Android Ghostmap

medium 05/11 05:46

Falha crítica no Citrix XenServer permite controle de hosts virtuais

A Citrix lançou atualizações de segurança para corrigir uma vulnerabilidade crítica no XenServer que permite a invasores não autenticados na rede de gerenciamento comprometerem hosts de virtualização.

GBHackers

Ler notícia completa

Cloud Citrix Xenserver November

medium 05/11 05:42

CERT-In alerta sobre ataques de IA após vazamento expor consoles a root

O CERT-In revelou que o grupo cibercriminoso Crafty Falcon, auxiliado por inteligência artificial, está atacando o setor bancário e financeiro da Índia. A ameaça ativa envolve o uso de ferramentas de segurança ofensiva orientadas por IA disponíveis publicamente.

The Hacker News

Ler notícia completa

CERT Falcon ARTEX Crafty BFSI

medium 05/11 04:22

Ataques BOSSAI com IA expõem dados médicos em Taiwan

A plataforma de ataques autônomos BOSSAI, operada por um único agente e impulsionada por inteligência artificial, comprometeu centenas de organizações em onze países, incluindo sistemas militares e serviços de emergência. A campanha resultou no vazamento de dados médicos confidenciais e informações de identificação pessoal em provedores de emergência e universidades em Taiwan.

GBHackers

Ler notícia completa

Bossai Taipei

low 05/11 06:13

Apple escaneará fotos e arquivos do iCloud para conteúdo nocivo

A Apple anunciou que começará a verificar links públicos do iCloud em busca de conteúdo malicioso a partir das versões 27.3 do iOS, iPadOS, macOS e visionOS. A medida se aplica especificamente quando os usuários compartilham fotos ou arquivos do iCloud definindo o acesso como aberto para qualquer pessoa com o link.

The Hacker News

Ler notícia completa

Ios Apple Macos Icloud Ipados