CVE-2026-107441: falha no Zyxel GS1900 já é explorada
Exploit ativo contra CVE-2026-107441 ignora o patch anterior do Zyxel GS1900: CVSS 8.8, root sem senha via rede local e firmware corrigido em 3 de novembro.
-
-
CVE-2026-58115: falha no Node-RED do IoT2050 já é explorada
Falha CVSS 10 sem autenticação no Node-RED do Siemens IoT2050 é explorada desde 30/10 para instalar backdoors via /dev/shm, antes de entrar no catálogo da CISA.
-
VPN Ivanti Connect Secure: CISA exige correção até hoje
CISA ordena correção, até hoje, de duas falhas no Ivanti Connect Secure encadeadas por invasores que já tinham root e driblam a ferramenta de integridade.
-
CVE-2026-76418: falha no Cisco ASA e FTD já é explorada
Falha no VPN SSL do Cisco ASA e FTD (CVSS 8.6) derruba o firewall sem login e já é explorada ativamente; CISA exige correção até 1º de novembro de 2026.
-
CVE-2026-46300: bug no kernel Linux vira root via PHP2Shell
Falha no kernel Linux (CVE-2026-46300, CVSS 7.8) transforma webshells do PHP2Shell em acesso root e entrou no catálogo KEV da CISA, com prazo até 31/10.
-
Brotli: falha crítica atinge Node.js, Python, .NET e mais
Falha crítica (CVSS 9.2) no decodificador Brotli afeta Node.js, Python, .NET, Ruby, PHP, curl e Git for Windows; Imperva já demonstrou RCE em app Express.
-
PHP2Shell: CISA confirma exploração ativa e prazo é 29/10
CISA confirmou exploração ativa de duas falhas críticas no PHP (CVSS 9,2) e deu até 29 de outubro para corrigir; veja versões afetadas e o que fazer agora.
-
CISA cobra correção de falhas ativas em Palo Alto, Cisco e Ahsay
CISA adicionou quatro vulnerabilidades sob exploração ativa ao catálogo KEV em 14/10: PAN-OS, Secure Email Gateway e AhsayCBS têm prazo até 17/10 para correção.
-
CVE-2026-96951: zero-day no Windows Shell já é explorado
Microsoft confirma exploração ativa da CVE-2026-96951 (CVSS 8,8) no Windows Shell; patch de outubro soma 1.411 falhas e 70 críticas, com RCE sem login.
-
VPN Ivanti Connect Secure: zero-day dá root sem senha
Autenticação falsificável (CVSS 8,6) é explorada desde 3/10 e dá root sem senha em gateways Ivanti Connect Secure 22.8R2.4; patch saiu em 13/10 — aplique já.
