segunda-feira, 05 de outubro de 2026
Backdoor Linux explora STUN e falhas em ataques
A FortiGuard Labs identificou o ClingSTUN, backdoor Linux que transforma sistemas infectados em proxies usando o protocolo STUN. O malware também incorpora exploits para autopropagação.
Zero-day crítico no FortiMail explorado em ataques
A CISA incluiu uma vulnerabilidade crítica zero-day do Fortinet FortiMail em seu catálogo de falhas exploradas. A inclusão ocorreu após relatos de exploração ativa em ataques.
Silvio Hayashi assume como CISO das Lojas Americanas
Silvio Hayashi assumiu como CISO das Lojas Americanas, passando a liderar a segurança cibernética da companhia.
Agentes de IA ganham autonomia e criam novo desafio para a Segurança corporativa
Agentes de IA passaram a operar sistemas e fluxos corporativos, com acesso a e-mails, aplicações SaaS, bancos de dados e APIs. Essa autonomia amplia os desafios de controle de acesso e segurança nas empresas.
Brasil sobe para 8º em conhecimento sobre cibersegurança
O Brasil alcançou a oitava posição no National Privacy Test 2026, da NordVPN, sobre conhecimento em cibersegurança e privacidade online. O país avançou duas posições em relação ao ano anterior.
IA ataca bancos na Coreia do Sul, governo investiga
O presidente da Coreia do Sul determinou uma investigação sobre ataques cibernéticos com uso de agentes de IA contra empresas financeiras, incluindo grandes bancos. O relato aponta o emprego da tecnologia em ofensivas contra o setor.
Falhas no Dell CSM dão acesso admin sem autenticação em Kubernetes
A Dell corrigiu seis vulnerabilidades nos Container Storage Modules para Kubernetes, duas com CVSS 10,0. Entre elas está a ausência de autenticação em um servidor gRPC, com risco de acesso administrativo não autorizado.
Cibercriminosos roubam credenciais por consultas ao SQL Server
A ThreatMon encontrou infraestrutura criminosa exposta com 17 ferramentas de ataque e material roubado de um ambiente da Viva Aerobus. Os invasores usaram o recurso xp_cmdshell do SQL Server para acessar o sistema operacional.
Falha crítica no AI Gateway do GitLab permite execução de código
O GitLab corrigiu a CVE-2026-90970, de CVSS 9,9, que permite executar comandos arbitrários no servidor do AI Gateway. A falha afeta apenas organizações que hospedam o próprio gateway.