Cibersegurança
Em setembro e outubro de 2026, atacantes exploraram vulnerabilidades anteriormente desconhecidas em appliances Citrix NetScaler ADC, Citrix NetScaler Gateway e Kiteworks. O relato, da empresa de segurança Res...
In September and October 2026, attackers exploited previously unknown vulnerabilities in Citrix NetScaler ADC, Citrix NetScaler Gateway, and Kiteworks appliances. The reporting, from security firm Res...
Explorações zero-day do NetScaler e FortiMail atingem: Retrospetiva de outubro de 2026
A retrospetiva de segurança desta semana está repleta: zero-days explorados, fugas de dados relacionadas com IA, ataques Spectre, truques de phishing e detenções por ransomware. Os destaques são as **explorações zero-day do NetScaler e FortiMail**, duas falhas distintas em produtos empresariais amplamente implementados que os atacantes estavam a usar antes de os defensores terem uma correção completa disponível. A maioria dos leitores deste site nunca executará nenhum dos produtos. Ainda assim, ambos mostram como é o comprometimento de um gateway ou appliance, e reforçam alguns hábitos que importam em qualquer escala.
Patch de dia zero do Citrix NetScaler é o terceiro em uma semana
A Citrix emitiu outra correção emergencial para seus appliances NetScaler, apenas uma semana após corrigir duas vulnerabilidades de dia zero que estavam sendo ativamente exploradas. O mais recente dia zero do Citrix NetScaler...
Falha zero-click no CoreGraphics do iOS CVE-2026-86950 corrigida
A Apple emitiu um patch urgente para uma vulnerabilidade zero-click recém-divulgada no CoreGraphics do iOS, uma falha que a Computerworld afirma ressaltar "a natureza precária da segurança de endpoints móveis". O bug...
ShinyHunters 'Rey' Detido na Jordânia, Cooperando com o FBI
Um suspeito membro dos ShinyHunters conhecido como "Rey" foi detido na Jordânia e está supostamente a cooperar com o FBI. A notícia é mais um sinal de pressão sobre o grupo de extorsão, mas a ShinyHunt...
Zero-Days do NetScaler causam crashes em gateways totalmente corrigidos
Administradores que executam o NetScaler como VPN e gateway de acesso remoto estão relatando algo perturbador: dispositivos reiniciando espontaneamente, e em grande número. De acordo com o heise online, pesquisadores de segurança...
Patch do Apple Zero-Day Pegasus Sérvia Vinculado a 14 Alvos
A Apple lançou uma correção de emergência para uma vulnerabilidade zero-day no CoreGraphics, e o contexto é sério: pelo menos 14 pessoas na Sérvia teriam enfrentado ataques do spyware Pegasus. O zero-day da Apple ...
Verificar Atualizações de Software: A Lição do Malware na Cadeia de Suprimentos da TrueConf
Durante anos, o conselho padrão era simples: mantenha seu software atualizado. Esse conselho ainda é válido, mas uma onda crescente de ataques à cadeia de suprimentos mostra que a própria atualização pode ser a ameaça. Os atacantes ...
Zero-Day do FortiMail CVE-2026-104286 Explorado: Falha com CVSS 9.8
A Fortinet alertou que uma falha crítica em sua plataforma de segurança de e-mail FortiMail está sendo explorada em ataques reais antes que muitas organizações tivessem a chance de se preparar. O zero-day do FortiMail CVE-2026-...
Cadeia Zero-Day do Zammad por trás da violação da DIVD: o que fazer agora
Um help desk é uma das caixas de entrada mais confiáveis que uma organização mantém. Os clientes colam detalhes de contas, registos de erros, nomes e, por vezes, documentos, assumindo que os dados ficam seguros atrás da plataforma. ...