Tentativas de executar um shell reverso via PowerShell foram bloqueadas, mas a infraestrutura exposta revela um backdoor e ferramentas que podem preparar ofensivas mais amplas.

A empresa diz que um sistema local de companhia adquirida foi violado, sem impacto nas operações; o grupo WhiteArmor reivindica 100 GB de dados e exige US$ 5 milhões.

Criminosos exploram ambientes comprometidos do ScreenConnect para instalar clientes de acesso remoto clandestinos em dispositivos de clientes; ConnectWise investiga seis provedores e 286 dispositivos afetados.

Vulnerabilidade no módulo HTTP/2 permite execução remota de código sem autenticação em servidores com o recurso ativo; a versão 2.4.71 corrige o problema.

Atualizações fecham duas vulnerabilidades que permitiam a invasores não autenticados elevar privilégios remotamente; usuários devem instalar as versões mais recentes.

Credenciais roubadas de 4.837 usuários foram usadas para instalar um ladrão de segredos em ao menos 1.806 repositórios, expondo credenciais de CI e serviços de nuvem.

Correções para HTTP/2 e HTTPS impedem interrupções e exposição de memória, incluindo chaves TLS; versões atualizadas são 22.23.5, 24.22.3 e 26.13.1.

Criminosos abusam da ferramenta legítima para persistir em servidores Linux mesmo após a correção das falhas iniciais; detecções cresceram 356,2% entre março e agosto.

Duas requisições sem autenticação podem derrubar um servidor eleito como principal enquanto está desatualizado; a empresa lançou correções e recomenda atualizar todos os membros.

Atacantes podem executar código no servidor enquanto a correção é instalada; pesquisador recomenda bloquear o acesso à pasta wp-content/upgrade antes de atualizar.

Exploração ativa permite contornar a autenticação, obter privilégios de administrador e assumir servidores XCP-ng; Vates recomenda atualização imediata.

Invasor acessou contas AWS de vários clientes entre 14 e 26 de outubro, roubou segredos e dados armazenados e abusou de funções ainda confiáveis; empresas devem revisar registros e revogar acessos.

Invasores exploraram duas falhas já corrigidas no AhsayCBS para instalar um backdoor em Python e mineradores de criptomoedas, além de buscar credenciais do Veeam.

O grupo usa iscas de phishing judiciais e administrativas em português e espanhol para infectar organizações latino-americanas com um trojan de acesso remoto ligado ao AsyncRAT e ao DCRat.

Atualizações de novembro corrigem 1.235 vulnerabilidades, incluindo uma zero-day do Outlook explorada para capturar hashes NTLM.

Pesquisadores vincularam três grupos que atacam telecomunicações, governos e infraestrutura crítica na América Latina, Ásia e Europa ao Sparrow, ecossistema de malware que fornece ferramentas a agentes ligados à China.

Ataque executou código em servidor de inferência da NEAR AI e pode ter acessado solicitações confidenciais; dados de usuários e agentes foram copiados, e duas chaves de API foram revogadas.

A varejista japonesa Nitori investiga possível exposição de até 37,62 milhões de registros; senhas e dados de cartões não foram afetados, mas consumidores devem ficar atentos a phishing.

Agência adicionou vulnerabilidades do Cisco BroadWorks e do Openwave Webtop ao catálogo KEV e recomenda que órgãos federais instalem correções até 24 de novembro de 2026.

Pesquisadores da Microsoft mostraram que alterar menos de dez neurônios pode fazer agentes executar comandos maliciosos diante de um gatilho, sem retreinar o modelo.