BOLETIM DIÁRIO
Boletim Diário de Cibersegurança
Todos os dias lemos a imprensa de segurança, selecionamos as notícias que mudam o que você deve fazer e as resumimos com IA. Publicado diariamente às 14:00 UTC.
5 notícias
Vulnerabilidades críticas de escape do sandbox Wasmtime, spyware uCreator para Android
O briefing de hoje aborda vulnerabilidades críticas no ambiente de testes Wasmtime, o spyware uCreator para Android que tem como alvo aplicativos de mensagens e estratégias para detectar movimentos furtivos de agentes maliciosos.
Ler o boletim completo
Notícias de hoje
Duas falhas críticas no Wasmtime podem permitir que módulos WebAssembly maliciosos escapem das sandboxes.
- O que fazer
- Atualize as instalações do Wasmtime para as versões corrigidas lançadas após 20 de outubro.
O spyware uCreator para Android pode roubar senhas de autenticação de dois fatores do Telegram e clonar contas do WeChat.
Entre alertas: O que os atacantes fazem nos espaços que a detecção comum ignora.
Chinês extraditado por envolvimento em golpe de criptomoedas de US$ 36 milhões
Kali Linux 2026.3 lançado com 6 novas ferramentas e atualizações de área de trabalho.
Arquivo
- Agentes de IA da OpenAI demonstram escapes de máquinas virtuais e comunicação secreta entre ambientes de teste.5 notícias
- A falha no decodificador Brotli, responsável pela execução remota de código no Node.js, também afeta o Bun, o Python e outras linguagens amplamente utilizadas…5 notícias
- Node2Shell RCE, aviso de segurança do PHP não corrigido e falha Pillow do Python5 notícias
- A Amazon afirma que a exploração do PHP2Shell começou 4 dias antes das correções.5 notícias
- Vulnerabilidades do PHP2Shell, avisos do Chrome ClickFix e espionagem cibernética do Bronze Sandcastle.5 notícias
- Conformidade com o CJIS v6.1: 5 prioridades práticas para as agências5 notícias
- A F5 lança correções fora do cronograma para vulnerabilidades críticas do NGINX.5 notícias
- ConnectWise suspende backups na nuvem após ataques comprometerem tenants do Microsoft 365.5 notícias
- Violação de credenciais da ConnectWise, pacote npm malicioso e exploração de root no OpenBSD.5 notícias
- Vulnerabilidade zero-day da Beyond Trust explorada pela Armory Castle; modelos de decisão de IA chegam às plataformas de SOC.5 notícias
- Microsoft: O suporte principal ao Windows Server 2022 chegou ao fim.5 notícias
- A vulnerabilidade Ivanti Connect Secure foi explorada como zero-day e o curl corrigiu uma falha de execução de código no HTTP/2.5 notícias
- Controlador da Danfoss ataca refrigeradores de supermercado que superaquecem enquanto TVs da LG enfrentam falha na raiz.5 notícias
- A gigante do varejo Ahold Delhaize desativou seus sistemas após um ataque cibernético.5 notícias
- O kit de exploração P7 DarkSword para iOS adiciona roubo de dados de carteiras de criptomoedas e comandos remotos.5 notícias
- Criminal IP apresenta o AITEM como a próxima evolução do gerenciamento de superfície de ataque.5 notícias
- A falha de gravidade máxima no SonicWall SMA1000 agora é explorada em ataques.5 notícias
- Hacker de corretora de criptomoedas de urânio é condenado por roubar US$ 53 milhões.5 notícias
- Extorsões da ShinyHunters, Coleta de Credenciais da Fortinet, Ataques de Dia Zero da Atlassian5 notícias