GitLab CVE-2026-110264, vulnerabilidade CVSS 10 em 12 anos de versões - Pasquale Pillitteri
GitLab CVE-2026-110264, vulnerabilidade CVSS 10 em 12 anos de versões Pasquale Pillitteri
Ler notícia original →Cyber News Intelligence
Feed consolidado de Cyber News Intelligence. O seu radar de inteligência de ameaças, cibergovernança e segurança da informação no The Goat Blog. Aqui, filtramos o ruído da superfície da internet para entregar análises estratégicas, vetores de ataque emergentes e insights acionáveis sobre o cenário global de cibersegurança. De vulnerabilidades críticas e operações de SOC a frameworks de conformidade e defesa cibernética, este feed foi desenvolvido para profissionais e líderes que precisam estar um passo à frente das ameaças. Cyber News Intelligence, Inteligência tática e análise profunda para quem lidera no ambiente digital.
Relatório Executivo Semanal — Visão CISO
Resumo executivo dos principais sinais de risco cibernético identificados nas fontes monitoradas, com priorização, evidências, leitura executiva, conclusão e metodologia.
Período do relatório: 20/10/2026 a 24/10/2026 · Atualizado diariamente durante o ciclo semanal de 7 dias.
Acessos Cyber News: 10.659Reports baixados: 19
Categorias
:quality(85)/57be5b87-24fb-4c17-853e-b66460064cc3.png)
IA revela falhas escondidas há mais de 10 anos no PHP; entenda a descoberta
Ferramentas de inteligência artificial (IA) ajudaram pesquisadores a descobrir como explorar falhas de segurança presentes no PHP há mais de uma década. As vulnerabilidades, que podem permitir invasões de servidores, provocaram um alerta mundial nesta quarta-feira (21) e levaram governos e empresas a retirar sites do ar preventivamente. As descobertas envolveram pesquisadores das empresas de segur…
Ler notícia original →
PHP: 22,6 milhões de sites estão vulneráveis
As duas vulnerabilidades na linguagem PHP reveladas ontem (CVE-2026-109618 e CVE-2026-109619, ambas com CVSS de 9.8, deixam 22,6 milhões de sites expostos. A equipe de segurança do PHP publicou um comunicado oficial classificando ambas como críticas, e alertou que não existem mitigações completas que não sejam as das atualizações. Segundo a Unit 42, da Palo […]
Ler notícia original →
Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
CVE-2026-109618 and CVE-2026-109619 are Critical vulnerabilities in PHP, a scripting language used globally for web servers and CMS systems. The post Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 appeared first on Unit 42.
Ler notícia original →
O seu site corre em PHP? As duas falhas que levaram governos a desligar servidores
A equipa de segurança do PHP lançou atualizações de emergência para corrigir duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, conhecidas como PHP2Shell. As falhas permitem executar código remotamente sem autenticação. Detalhes…
Ler notícia original →PHP: falhas críticas CVE-2026-109618 e 109619 forçam patch - iMasters
PHP: falhas críticas CVE-2026-109618 e 109619 forçam patch iMasters
Ler notícia original →CVE-2026-109618 & CVE-2026-109619: Falhas RCE em PHP - SOC Prime
CVE-2026-109618 & CVE-2026-109619: Falhas RCE em PHP SOC Prime
Ler notícia original →
Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
PHP.net announced that it will release a critical update today. We decided to change the infoCon to YELLOW due to the widespread use of PHP, the expected severity of the flaw (CVSS 9.4), and the availability of early PoC exploits ahead of the patch becoming available. 
Ler notícia original →
PHP2Shell: duas falhas no motor do PHP, 70% da web, e a receita para hoje
A 21 de outubro o PHP corrigiu duas falhas no núcleo (CVE-2026-109618 e CVE-2026-109619, CVSS 9.2) que permitem executar código sem autenticação, antes de correr a aplicação, em quase todas as versões desde 2012. Governos europeus desligaram sites por precaução. Este artigo explica o que são, quem está exposto, e dá a receita completa: atualizar, reiniciar, mitigar o que não pode ser atualizado e…
Ler notícia original →Falha no Siemens Software Center é usada em ataques ClickFix
A Siemens publicou um boletim de segurança em 15 de outubro sobre uma vulnerabilidade no Software Center, aplicativo para baixar, instalar e ativar softwares adquiridos, que tem sido usada em ataques ClickFix. Rastreada como CVE-2026-110936, a falha permite que atacantes carreguem código malicioso nos sistemas afetados. A vulnerabilidade diz respeito ao carregamento de arquivos DLL […]
Ler notícia original →Exibindo 11–20 de 86 notícias em CVE · Página 2 de 9
