A Oracle publicou sua Atualização Crítica de Patch (CPU) de outubro de 2026, com 1.295 novas correções em dezenas de produtos. Segundo análise da Tenable, a atualização aborda 1.209 CVEs únicos, incluindo 95 falhas de severidade crítica. A Tenable informa que 439 CVEs foram classificados como alta severidade e 582 como média. O Oracle Fusion […]

A Cisco anunciou na quarta-feira (21) correções para 34 vulnerabilidades que afetam as linhas Expressway Series, IOS XR, Snort 3 e produtos de Unified Communications. Entre as falhas estão defeitos críticos que podem levar à execução de comandos, ao bypass de autenticação e a ataques de XSS. A empresa afirmou não ter conhecimento de exploração […]

A Arista Networks publicou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada ativamente que afeta implantações on-premises do VeloCloud Orchestrator (VCO). O VCO é um portal de gerenciamento baseado em web que ajuda administradores a configurar, monitorar e gerenciar SD-WANs VeloCloud (redes de longa distância definidas por software) e dispositivos de borda associados. Rastreada […]

Atacantes comprometeram o pacote PyPI do projeto LiteLLM e publicaram imagens Docker maliciosas com um payload que rouba credenciais, segredos e variáveis de ambiente. O ataque à cadeia de suprimentos afetou todos os wheels do PyPI da versão 1.107.0, impactando sistemas Windows, Linux e macOS. O LiteLLM é um SDK open-source em Python e gateway […]

A Lumu anunciou uma nova integração com o CrowdStrike Falcon Next-Gen SIEM. A integração incorpora os dados de comprometimento de rede identificados pela Lumu ao Falcon Next-Gen SIEM, onde podem ser correlacionados com informações de endpoints e outras fontes de telemetria de segurança para fornecer aos analistas mais contexto durante a investigação de ameaças, acelerar […]

“PHP2Shell: IA descobre vulnerabilidades críticas de execução remota de código que afetam 70% da internet“. Esse é o título do relatório publicado ontem pela Wiz.io em seu blog, revelando e detalhando duas falhas críticas descobertas no PHP – uma das linguagens de programação mais utilizadas na web desde que ela foi criada. Perto de 70% […]

A Microsoft atribuiu ao Storm-0940, ator alinhado ao Estado chinês, o comprometimento da cadeia de suprimentos da ConnectWise. Desde setembro de 2026, o grupo usou o módulo de testes de invasão com IA ARTEX para automatizar ataques contra centenas de organizações. Em vários casos, o intervalo entre a seleção do alvo e a obtenção de […]

O Node.js lançou atualizações de segurança para as ramificações 26.x, 24.x e 22.x com o objetivo de corrigir dez vulnerabilidades, incluindo quatro falhas de alta severidade que afetam consultas DNS, verificações de certificados TLS e descompressão Brotli. As versões corrigidas são 26.12.1, 24.22.1 e 22.23.4, segundo os detalhes de lançamento. O desfecho mais grave possível […]

A versão 1.107.0 do LiteLLM foi comprometida no PyPI em 21 de outubro de 2026, distribuindo um ladrão de credenciais e um trojan de acesso remoto (RAT) por meio de todos os sete arquivos wheel publicados. A versão maliciosa também chegou a imagens Docker, colocando em risco sistemas de desenvolvedores, runners de build e serviços […]

O grupo de ransomware SafePay invadiu mais de 600 organizações de infraestrutura crítica em todo o mundo desde 2024, segundo a Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA). Em relatório conjunto com o FBI, o Serviço Secreto dos EUA (USSS), o Landeskriminalamt Rheinland-Pfalz, da Alemanha, e a Agência Nacional contra o Crime […]

A CISA alertou que atacantes exploram ativamente quatro vulnerabilidades no Plex Media Server, reunidas sob a designação Plex2Shell. Quando encadeadas em um exploit, as falhas permitem que um atacante obtenha o token de administrador do proprietário e execute código com privilégios elevados. A CISA determinou que agências federais priorizem a correção dos sistemas afetados ou […]

A Akamai detectou e investigou uma intrusão em múltiplas etapas direcionada à infraestrutura de supply chain na América Latina, identificando atividades suspeitas que sugeriram tentativas de estabelecer acesso remoto, mapear o ambiente interno e expandir o acesso além do sistema inicialmente comprometido. Ao cruzar sinais entre workload, processo, rede e ameaça inteligente, o ExAR ajudou […]

A consolidação do trabalho remoto e híbrido, o uso crescente de aplicações em nuvem e a necessidade de proteger dados e acessos de equipes distribuídas levaram a AI/R, empresa de tecnologia especializada em Agentic AI, a revisar sua arquitetura de cibersegurança. Com esse objetivo, em parceria com a AK Networks, a companhia implantou a plataforma […]

As duas vulnerabilidades na linguagem PHP reveladas ontem (CVE-2026-109618 e CVE-2026-109619, ambas com CVSS de 9.8, deixam 22,6 milhões de sites expostos. A equipe de segurança do PHP publicou um comunicado oficial classificando ambas como críticas, e alertou que não existem mitigações completas que não sejam as das atualizações. Segundo a Unit 42, da Palo […]

Os desenvolvedores do Rank Math PRO informaram que atacantes inseriram um backdoor no plugin pago de SEO para WordPress. A versão infectada foi oferecida em 15 e 16 de outubro pelo site oficial e também como atualização para instalações já existentes. O Rank Math PRO é um plugin pago de otimização para mecanismos de busca […]

A ConnectWise mantém serviços em nuvem fora do ar desde o ataque à cadeia de suprimentos que comprometeu o ConnectWise Cloud Backup, aplicativo de backup e recuperação usado por provedores de serviços gerenciados (MSPs) para proteger dados de Microsoft 365 e Google Workspace de seus clientes. O anúncio do comprometimento ocorreu no fim de semana. […]

No início deste mês, mais de trezentos nós de saída Tor invadidos e maliciosos realizaram uma campanha coordenada para interceptar conexões SSH e coletar tráfego de e-mail não criptografado. Os nós de saída já foram removidos da rede Tor, segundo informou um pesquisador de segurança. O Tor Project, responsável pelo software Tor, já havia alertado […]

A OVHcloud alertou que atacantes comprometeram seu software de interface de linha de comando (CLI) por meio de uma conta de desenvolvedor invadida, distribuindo malware que rouba diversos tipos de segredos de sistemas infectados. Clientes que baixaram as versões infectadas devem desinstalar o software imediatamente e trocar todos os seus segredos, segundo a empresa de […]

A queda de energia em um data center do Google Cloud nos arredores de Londres interrompeu serviços de bancos britânicos, de acordo com a empresa, nesta terça-feira. O incidente começou às 3h08 no horário de Brasília, quando a região europe-west2 registrou falhas de rede e erros elevados. A companhia informou que a maior parte dos […]

A Everpure (NYSE: P) divulgou uma pesquisa global que revela que 88% dos líderes C-level de grandes companhias acreditam que uma falha na soberania de dados pode lhes custar o emprego, enquanto 91% temem prejuízos financeiros e danos à reputação corporativa. Apesar desses riscos, 64% das organizações pesquisadas operam sem uma estratégia formal de soberania […]