quarta-feira, 07 de outubro de 2026
Pacotes npm maliciosos entregam RAT e stealer
Pesquisadores detalharam a campanha MALFEX, que utiliza pacotes npm maliciosos para distribuir ladrões de informações e trojans de acesso remoto. A operação compromete a cadeia de suprimentos de software e os hosts atingidos.
Atlassian: falha crítica é explorada e expõe arquivos
A CVE-2026-21589, vulnerabilidade crítica em produtos Atlassian, está sendo explorada em ataques, segundo a Previdian. A falha permite acesso a arquivos e informações confidenciais.
Chrome 155 corrige 247 vulnerabilidades, quatro críticas
O Google lançou uma atualização do Chrome 155 que corrige 247 vulnerabilidades, incluindo quatro críticas. As falhas críticas são do tipo use-after-free e afetam os componentes Chromecast, Browser, Navigation e Track.
SonicWall corrige falha máxima de SSRF no SMA1000
A SonicWall disponibilizou hotfixes para a CVE-2026-102255, falha SSRF de gravidade máxima na interface Appliance WorkPlace. A vulnerabilidade afeta os appliances SMA1000 dos modelos 6210, 7210 e 8200v.
Ferbasa reduz foco de vulnerabilidades para menos de 0,5% com estratégia de priorização
A Ferbasa adotou uma estratégia de priorização de vulnerabilidades em sua operação distribuída por 18 municípios, com integração entre TI e OT. Segundo a publicação, a abordagem reduziu o conjunto de vulnerabilidades em foco para menos de 0,5%.
IA acelera disputa cibernética: invasores exploram falhas em apenas 24 horas após divulgação
Relatório aponta que atacantes apoiados por IA exploram falhas em até 24 horas após sua divulgação. A tecnologia também amplia a capacidade das equipes de defesa de processar grandes volumes de dados.
Brasil atinge 58% de compras digitais e exige estratégias contra fraudes sem atrito na venda
Relatório da VML indica que brasileiros realizam 58% de seus gastos em plataformas digitais, colocando o país em segundo lugar no ranking global. O cenário reforça a necessidade de estratégias antifraude que preservem a fluidez das compras.
Falha no Apache Struts executa código em mapeador antigo
O Apache Struts corrigiu quatro vulnerabilidades, incluindo a CVE-2026-104711, que permite execução remota de código sem autenticação. A exploração depende do uso do mapeador RESTful legado.
Path traversal na Atlassian expõe arquivos de Jira e Confluence
A Atlassian corrigiu a CVE-2026-21589, de CVSS 9,3, que permite leitura de arquivos sem autenticação por path traversal. A falha afeta oito produtos, incluindo Jira e Confluence.
Google suspende programa de bug bounty aberto até 2027
O Google suspendeu o recebimento de relatos e os pagamentos do programa de recompensas para seus projetos de código aberto. A decisão será revista no primeiro trimestre de 2027.
FBI alerta que ataques FortiBleed continuam
O FBI alertou que ataques FortiBleed contra firewalls Fortinet continuam em andamento. Em alguns casos, invasores excluem contas e impedem que as organizações acessem os dispositivos.