PHP2Shell, falhas RCE do PHP e uploads multipart, correção em 21 de outubro - Pasquale Pillitteri
PHP2Shell, falhas RCE do PHP e uploads multipart, correção em 21 de outubro Pasquale Pillitteri
Ler notícia original →Cyber News Intelligence
Feed consolidado de Cyber News Intelligence. O seu radar de inteligência de ameaças, cibergovernança e segurança da informação no The Goat Blog. Aqui, filtramos o ruído da superfície da internet para entregar análises estratégicas, vetores de ataque emergentes e insights acionáveis sobre o cenário global de cibersegurança. De vulnerabilidades críticas e operações de SOC a frameworks de conformidade e defesa cibernética, este feed foi desenvolvido para profissionais e líderes que precisam estar um passo à frente das ameaças. Cyber News Intelligence, Inteligência tática e análise profunda para quem lidera no ambiente digital.
Relatório Executivo Semanal — Visão CISO
Resumo executivo dos principais sinais de risco cibernético identificados nas fontes monitoradas, com priorização, evidências, leitura executiva, conclusão e metodologia.
Período do relatório: 20/10/2026 a 26/10/2026 · Atualizado diariamente durante o ciclo semanal de 7 dias.
Acessos Cyber News: 11.224Reports baixados: 19
Categorias
MLTBackdoor: anatomia do backdoor que carrega BOFs
Duas equipes de pesquisa independentes documentaram, sob nomes diferentes, o mesmo backdoor corporativo: a ThreatLabz da Zscaler o chama de MLTBackdoor; a Threat Hunter Team da SentinelOne (Symantec), de Backdoor.Mistic. Identificado em maio de 2026 e visto em invasões desde abril de 2026, o malware chega por golpes de copiar-e-colar, imita componentes legítimos de segurança […] The post MLTBackdo…
Ler notícia original →Vulnerabilidade PHP: governo brasileiro alerta para falhas críticas que permitem invasões remotas - Quero Bolsa
Vulnerabilidade PHP: governo brasileiro alerta para falhas críticas que permitem invasões remotas Quero Bolsa
Ler notícia original →
PHP libera hoje correção de duas falhas críticas 9.2
A equipe de segurança do PHP publicou um aviso antecipado de uma versão de segurança crítica marcada para esta quarta-feira, 21 de outubro de 2026, às 14:00 UTC. A atualização corrige duas vulnerabilidades críticas — ambas com nota 9.2 no CVSS v4.0, escala em que 10 representa risco máximo. A recomendação oficial é direta: administradores […] The post PHP libera hoje correção de duas falhas crític…
Ler notícia original →Smart Sampa: especialistas citam falhas na arquitetura de software após vazamento de dados de sistema de vigilância - O GLOBO
Smart Sampa: especialistas citam falhas na arquitetura de software após vazamento de dados de sistema de vigilância O GLOBO
Ler notícia original →
Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança
Pesquisa da IBM aponta custo médio de R$ 7,44 milhões por violação de dados no Brasil em 2026, alta de 3,5%. Veja riscos e medidas de proteção. [...] The post Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança appeared first on Minuto da Segurança da Informação.
Ler notícia original →Criptografia pós-quântica: antes de migrar algoritmos, descubra onde sua criptografia está
A migração pós-quântica começa antes da troca de algoritmos. Sem inventário de certificados, bibliotecas, protocolos, chaves e dependências, a organização não sabe o que precisa substituir. [...] The post Criptografia pós-quântica: antes de migrar algoritmos, descubra onde sua criptografia está appeared first on Minuto da Segurança da Informação.
Ler notícia original →
Plugin Rank Math PRO é distribuído com backdoor
Os desenvolvedores do Rank Math PRO informaram que atacantes inseriram um backdoor no plugin pago de SEO para WordPress. A versão infectada foi oferecida em 15 e 16 de outubro pelo site oficial e também como atualização para instalações já existentes. O Rank Math PRO é um plugin pago de otimização para mecanismos de busca […]
Ler notícia original →ConnectWise segue com nuvem parada após invasão
A ConnectWise mantém serviços em nuvem fora do ar desde o ataque à cadeia de suprimentos que comprometeu o ConnectWise Cloud Backup, aplicativo de backup e recuperação usado por provedores de serviços gerenciados (MSPs) para proteger dados de Microsoft 365 e Google Workspace de seus clientes. O anúncio do comprometimento ocorreu no fim de semana. […]
Ler notícia original →ConnectWise segue com nuvem parada após invasão na cadeia de suprimentos
A ConnectWise mantém serviços em nuvem fora do ar desde o ataque à cadeia de suprimentos que comprometeu o ConnectWise Cloud Backup, aplicativo de backup e recuperação usado por provedores de serviços gerenciados (MSPs) para proteger dados de Microsoft 365 e Google Workspace de seus clientes. O anúncio do comprometimento ocorreu no fim de semana. […]
Ler notícia original →Exibindo 621–630 de 2562 notícias · Página 63 de 257
