Malware substitui o servidor cwpsrv e ativa uma backdoor apenas com requisição criptografada, ocultando registros; mais de 340 mil instâncias CWP estavam expostas na internet.

A brecha permite acessar contas sem senha usando senhas de 257 a 1.024 bytes; OpenSSH 10.6p2 e pacotes corrigidos eliminam o risco.

Permite que invasores sem autenticação gravem arquivos e leiam dados do servidor em aplicativos que aceitam envios pelo Active Storage com ImageMagick e serviço de disco. Atualize para 8.1.4.1 ou 8.0.5.2.

A Truffle Security lançou iniciativa gratuita para ajudar emissores a invalidar 1,4 milhão de credenciais públicas ainda válidas.

Páginas que imitam eventos da OpenAI, SpaceX e Anthropic oferecem benefícios para roubar credenciais e sessões de contas Microsoft e Google em ataques de phishing.

Vulnerabilidades sem correção nos DGS-3130 podem expor dados, permitir mudanças administrativas e interromper serviços; empresa recomenda desativar o protocolo DDP e restringir acessos até liberar atualização.

Uma falha no Dispatch permitia que uma extensão no claude.ai enviasse comandos ao Claude Desktop e aprovasse ações automaticamente, podendo instalar malware ou roubar arquivos; a Anthropic planeja retirar o recurso.

Grupo ligado à China explorou comunicações HTTP inseguras para instalar o malware DarkVigil e espionar alvos asiáticos; a falha foi corrigida em uma atualização.

Campanha de phishing usa convites de calendário e páginas falsas para capturar sessões corporativas, contornando MFA; a Material derrubou 897 domínios maliciosos.

O Haiou altera instruções e configurações do agente para promover um serviço intermediário de IA nas respostas futuras, expondo riscos à cadeia de suprimentos.

Duas vulnerabilidades permitem que uma máquina virtual maliciosa leia e altere a memória de outras, inclusive a dom0; correções foram publicadas, mas os servidores precisam ser reiniciados.

Hackers adulteraram arquivos do inicializador do jogo para distribuir malware capaz de roubar credenciais e dados de carteiras de criptomoedas; uma correção foi lançada em 4 de novembro.

Duas vulnerabilidades afetam versões 9.5.2 e anteriores, já fora de suporte; sem atualização de segurança, a empresa recomenda migrar para o Network Security Manager.

Um invasor que altere downloads pode substituir pacotes durante novas tentativas e executar código com privilégios de administrador; correções já foram publicadas.

Criminosos acessaram por dois meses o gerenciador de arquivos e roubaram credenciais de transferência de arquivos; dados de sessão de algumas contas de correio eletrônico também podem ter sido expostos.

Projeto de lei pode exigir backdoors e ampliar a retenção de dados; Signal e Psiphon ameaçam sair do país, enquanto outras empresas avaliam fazer o mesmo.

A exploração de switches GS1900 comprometeu 996 dispositivos em 48 países e roubou configurações e credenciais; instale a atualização.

A plataforma libera gradualmente o DBSC, recurso que vincula logins ao dispositivo e impede o uso de credenciais de sessão roubadas por malware infostealer em outros aparelhos.

Modelo de IA validou 1.724 falhas e criou 948 exploits de escalada local de privilégios, além de gerar patches; o processo custou US$ 1,2 milhão.

Aplicativo sem permissões pode causar reinicializações contínuas no Android; Google conhece o problema desde agosto, mas ainda não lançou uma correção.